
Декількома словами
Масштабний витік даних стався у німецькій громаді Кіркель після кібератаки. Серед скомпрометованих даних – тисячі особистих файлів громадян, службова інформація та дані близько 200 українських біженців, які опинилися у Даркнеті.
Жахливий сценарій цифрової епохи став реальністю у невеликій німецькій громаді Кіркель у землі Саар. Після масштабної кібератаки, спрямованої на місцеву адміністрацію, високочутливі персональні дані громадян та співробітників опинилися в руках зловмисників і були опубліковані у тіньовому сегменті інтернету – Даркнеті.
Бургомістр Кіркеля, Домінік Хохленерт, назвав хакерів "терористами" і висловив глибоке занепокоєння тим, що зловмисники змогли викрасти дані з муніципальної інфраструктури та зробити їх доступними у Даркнеті.
Обсяг викраденої інформації становить 75 гігабайтів. За повідомленнями ЗМІ, серед скомпрометованих даних – службові посвідчення співробітників, лікарняні довідки та атестати (attestes), списки платників податків, інформація про дисциплінарні стягнення, свідоцтва про проходження практики, а також копії паспорта самого бургомістра. Відповідальність за злам, ймовірно, несе хакерське угруповання під назвою SafePay.
Особливо критичною є ситуація з даними вразливих груп. Кіберзлочинці отримали доступ до імен, дат народження та місць проживання близько 200 українських біженців. Також скомпрометовано дані приблизно 100 прохачів притулку, а також список з адресами, датами народження та країнами походження ще 470 осіб, які шукають притулку.
Хоча атака на ІТ-систему адміністрації Кіркеля відбулася ще в березні, тільки зараз стало відомо про справжній масштаб витоку даних.
Місцева влада закликає мешканців бути максимально пильними. Бургомістр Хохленерт радить з обережністю ставитися до підозрілих електронних листів, SMS-повідомлень або будь-яких незвичайних спроб контакту, особливо якщо вони надходять нібито від імені громади Кіркель. Важливо не відповідати на такі повідомлення та не відкривати вкладені документи чи переходити за посиланнями.
Даркнет – це прихована та зашифрована частина інтернету, яку не можна знайти за допомогою звичайних пошукових систем. Викрадені дані можуть бути використані зловмисниками, наприклад, для шантажу. Адміністрація Кіркеля не виключає, що викрадена інформація може з'явитися і у відкритому доступі в інтернеті.