Кибератака на ратушу Вены: похищены 26 тысяч внутренних документов

Город Вена стал жертвой кибератаки. Неизвестные получили доступ к уязвимости в городской информационной системе и скопировали около 26 тысяч внутренних документов. В них содержались данные почти 6 000 человек.

Как обнаружили атаку

Первую информацию о произошедшем городская администрация получила 9 сентября через австрийскую команду реагирования на компьютерные чрезвычайные ситуации CERT. До этого на одном из интернет-форумов, предположительно, предлагалась продажа доступа к уязвимости в системе города. Впоследствии специалисты совместно с Дирекцией государственной безопасности и разведки (DSN) обнаружили уязвимость и закрыли её.

Предполагается использование специального ИИ

Последующий анализ показал, что злоумышленники получили доступ к внутренней платформе документации. По данным города, предполагается, что для поиска уязвимости могла использоваться специальная программа на основе искусственного интеллекта. Она предназначена для обнаружения подобных слабых мест, которые затем могут использоваться для так называемой утечки данных — хищения конфиденциальной информации.

26 тысяч документов и девять гигабайт данных

Всего злоумышленники скопировали около 26 тысяч документов общим объёмом девять гигабайт.

Речь шла, в частности, о документах, связанных с обучением сотрудников и различными городскими проектами. При этом, по словам CIO Вены Клеменса Химпеле, злоумышленники не получили непосредственного контроля над городской IT-инфраструктурой. По его словам, они ни в какой момент не контролировали системы или учётные записи сотрудников городской администрации.

Данные почти 6 000 человек

Среди скопированных документов находились данные почти 6 000 человек. В их числе около 2 000 сотрудников магистрата, примерно 2 900 жителей Вены и более 800 подрядчиков города. В большинстве случаев речь шла об именах и адресах электронной почты. Однако в отдельных документах, предположительно, содержались и более чувствительные сведения — например, данные о днях нетрудоспособности или номера банковских счетов IBAN.

Похищенные данные пока не опубликованы

На данный момент нет информации о том, что похищенные документы были опубликованы в интернете. Город Вена также не подвергался шантажу со стороны злоумышленников. О произошедшем сообщили в орган по защите данных. Людей, чьи данные могли оказаться среди похищенной информации, теперь должны уведомить. «Мы можем только извиниться», — заявил городской CIO Клеменс Химпеле.

По его словам, безопасность данных имеет для Вены большое значение, однако в случае утечки необходимо немедленно принимать все предусмотренные меры.

Сергей Сиверцев

По материалам: https://www.krone.at/

Фото: © APA/GEORG HOCHMUTH

Материалы www.austria-today.at содержат оценки исключительно австрийских СМИ и не отражают позицию austria-today.at. Заметили ошибку в статье? Пишите austriatoday@gmx.at