Хакери обявиха, че са източили данните на Върховния административен съд

Хакерската група Ransomhouse публикува на сайта си съобщение, според което притежава данни, източени от информационните системи на Върховния административен съд, предава специализираният сайта за киберсигурност Questona.

Като доказателство са публикувани част от данните, за които се твърди, че са източени. Това са основно документи, съдържащи имена и лични данни на служители.

„Уважаемо управление на Върховния административен съд на България, съветваме ви да се свържете с нас“, се казва в съобщението.

Върховният административен съд вече потвърди атаката, която се е случила на 27 януари. Според и.ф. председател на ВАС Георги Чолаков са били засегнати около две трети от компютрите на съда.

В средата на февруари ВАС получи около 1.7 млн. лв. за нови сървъри и хардуерно оборудване. Публикуваните на сайта на Ransomhouse файлове са основно документи със списъци, молби за отпуски и различни документи и ли поне така предполагат наименованията им.

Практика на някои хакерски групи е т.нар. двойно изнудване. Първоначално хакерите проникват в информационната система, копират данните и след това ги криптират. После искат откуп както за дектиптирането им, така и за непубликуването им в интернет. Обикновено малка част от копираните данни се публикуват като предупреждение от типа: „Разполагаме с данните ви, платете или ще публикуваме всичко“.

Автентичността на публикуваните документи не е потвърдена от ВАС и остава под въпрос.

Активността на Ransomhouse може да се проследи назад във времето до 2021 г., като до момента групата си приписва атаки срещу 120 организации от цял свят. Групата е известна с това, че не прилага модела на двойното изнудване. Вместо това просто копира данните на организацията и след това иска откуп, за да не ги публикува. Не това обаче се е случило при предполагаемата атака срещу ВАС. Според информацията на съда файловете са били заключени с криптовируса White Rabbit.