A YellowCube kiberbiztonsági cég elemzése több érdekes részletet is feltárt a Mezőgazdasági és Vidékfejlesztési Hivatalt ért kiberbiztonsági incidensről.
Mi történt? Az Államkincstár69, a Mák@munka02 és a +3MákosTészta! kifejezések is szerepeltek a jelszóként az Államkincstár dolgozóinak munkahelyi fiókjaiban, az abszolút favorit azonban a A1B2c3d4 volt, melyet 389 különböző helyen használtak jelszóként az alkalmazottak, derült ki a YellowCube kiberbiztonsági cég friss elemzéséből, ami a Mezőgazdasági és Vidékfejlesztési Hivatalt ért kiberbiztonsági incidensről szól.
Részletek. A kutatócég elemzése rámutatott, a támadás során az elkövetők nagy mennyiségű adatot nem tulajdonítottak el a rendszerből, mindössze 70 megabájtnyi bizonyítékcsomagot vittek ki magukkal a rendszerből, azzal a megjegyzéssel, hogy váltságdíjat nem kérnek. A kutatás szerint a támadást elsősorban az tette lehetővé, hogy azt követően, hogy a támadók lekapcsolták a Symantec végpontvédelmi rendszert, a hiába küldött napokig értesítést az illetékeseknek, egyszerűen senki nem reagált rájuk.
Kontextus. Egy hete derült ki, hogy egy eleinte orosznak tartott, mára viszont úgy tűnik, a vélhetően a Zakaria Mahdjoub algériai lakos által vezetett ByteToBreach nevű hekkercsoport feltörte a Magyar Államkincstár Mezőgazdasági és Vidékfejlesztési szakterülete, vagyis a Nemzeti Kifizető Ügynökség informatikai hálózatát. Az eset kivizsgálása még zajlik, de minden jel szerint széleskörű adatvesztésre nem került sor, a kincstár szerverei nem sérültek.
The post Az Államkincstár69-et csak egyszer, az A1B2c3d4-et viszont 389-szer használták jelszóként a meghekkelt hivatal dolgozói appeared first on Forbes.hu.
