Хакерская группировка Monti опубликовала во вторник первую часть похищенных данных из Университета обороны города Брно, сообщило Чешское телевидение (ЧТ) на своем сайте. Документы касаются факультета военного руководства и включают в себя персональные данные офицеров-преподавателей, протоколы заседаний и учебные планы.
Хакеры из группировки Monti известны своими атаками с целью получения выкупа. Они используют вирусы ransomware для блокировки данных на чужих компьютерных системах. Они требуют от своих жертв деньги за возврат информации или выкуп за неразглашение похищенных данных.
Именно так произошло в случае с Университетом Брно, который ранее отказался платить требуемый выкуп. В настоящее время хакеры обнародовали первую партию данных. Среди них - персональные данные преподавателей, которые во многих случаях являются старшими офицерами. Указаны их адреса, даты рождения и номера личных телефонов. Это касается факультетов логистики и антикризисного управления.
По словам хакеров, ожидается, что их примеру последуют и другие факультеты. По данным CT, кибервзломщики угрожают обнародовать 750 Гб внутренних данных.
Пресс-секретарь университета Владимир Шидла отказался комментировать это дело в свете проводимого расследования.
Утечка данных - серьезная проблема
По мнению полковника Отакара Фолтына из Военной канцелярии Президента Республики, бывшего начальника Военной полиции, серьезность утечки данных высока. "Студенты университетов станут офицерами, через 20 лет они будут занимать высшие командные должности. Вражеские спецслужбы, естественно, будут интересоваться тем, как выглядит подготовка будущих командиров", - цитирует Фолтина Чешское телевидение.
В конце сентября новостной сервер iRozhlas.cz сообщил о том, что университет подвергся кибератаке. Тогда же сообщалось, что этим вопросом заинтересовалась прокуратура города Брно.
Университет обороны готовит в первую очередь будущих специалистов для Вооруженных сил Чехии. Он был создан в 2004 г. путем слияния трех учебных заведений - Военного университета сухопутных войск в Вышкове, Военной академии в Брно и Военно-медицинской академии имени Яна Евангелисты Пуркине в Градец-Кралове - в результате реформы высшего военного образования после реструктуризации вооруженных сил. В ней обучается около 1600 студентов.
Во вторник хакеры из пророссийской группировки NoName057 атаковали сайты МВД, полиции, правительства, Сената, Палаты депутатов и пражского аэропорта. По данным GenDigital, это было сделано в ответ на встречу Международной платформы "Крым", проходившую в Праге. К 17 часам все атакованные сайты были восстановлены.
Как атакуют вирусы-вымогатели
Вирусы-вымогатели могут устроить на компьютере, подвергшемся атаке, настоящий хаос. Сначала они шифруют все данные, хранящиеся на жестком диске. Затем злоумышленники требуют выкуп в размере нескольких тысяч крон за доступ к данным.
Обычно киберпреступники пытаются создать у владельца атакованной машины впечатление, что он получит доступ к своим файлам после уплаты штрафа. Он якобы взимается за использование нелегального ПО и т.п. Поэтому многие уже заплатили выкуп.
Обычно они хотят, чтобы люди платили в биткоинах, поскольку движение этой виртуальной валюты практически не отслеживается. А значит, по логике вещей, не может быть отслежена и незаконная деятельность компьютерных киберпиратов.
Однако даже после уплаты выкупа пользователи могут не получить доступ к своим данным. Вместо того чтобы платить выкуп, необходимо удалить вирус с компьютера. Однако в большинстве случаев получить доступ к сохраненным данным уже невозможно.