Hvad sker der, når hele et lands voksne befolkning bliver hacket?

Kategori: Computing Udsendt 17 jul

Efter et massivt hack i Bulgarien kaldte premierministeren angriberen for en troldmand, men cybersikkerhedseksperter sagde, at sikkerheden simpelthen var utilstrækkelig.

Hacket : En 20-årig mand blev anholdt i Sofia, Bulgarien, tirsdag eftermiddag og sigtet for et hidtil uset hack af landets skattemyndighed, der endte med tyveri af følsomme personlige optegnelser fra næsten alle voksne i Bulgarien, ifølge lokale rapporter . Den mistænkte, hvis navn er Kristiyan Boykov, risikerer ifølge bulgarske medier op til otte års fængsel. Politiet oplyser, at andre kan have været involveret.

Landets embedsmænd har brugt ugen på at afsløre og undskylde for plyndring af Bulgariens National Revenue Agency (NRA) i juni, Reuters rapporteret . Personlige og økonomiske data for millioner af skatteydere blev lækket via e-mail til lokale journalister. Det datalæk omfatter navne, adresser, oplysninger om indkomst og indtjening samt personlige identifikationsnumre på i alt 21 gigabyte og strækker sig over et årti tilbage.

I mailen beskrev hackeren den bulgarske regering som korrupt. (Ja, Bulgarien rangerer som det mest korrupte land i Europa , ifølge Transparency International.)

Reaktionen : Premierminister Boyko Borissov kaldte Boykov for en troldmand og sagde, at landet burde ansætte folk som ham. Sikkerhedseksperter i Bulgarien bestrider komplimenten og siger, at sårbarheden aldrig burde have været afsløret.

Det blev påstået i pressen, at interne kilder siger, at angrebet var en SQL-injektion, sagde Bozhidar Bozhanov, en direktør hos det bulgarske sikkerhedsfirma LogSentinel. SQL-injektioner er nemme at opdage og noget nemme at udnytte. Beskyttelse mod SQLi burde have været udført på mange niveauer. Først i softwarekravene. For det andet under accepttests. Og for det tredje, under drift ved regelmæssigt at scanne offentligt vendte tjenester for sårbarheder. Tilsyneladende er intet af dette blevet gjort.

Fakta : Der er et hul mellem hackerens påstande og det, som den bulgarske regering siger, der skete. Fakta er stadig ved at blive fastlagt.

Hackeren hævdede at have stjålet data fra over 5 millioner bulgarere. Hele landets befolkning er omkring 7 millioner. Finansminister Vladislav Goranov sagde, at 3% af NRA's databaser var påvirket. Selvom tallet er i millioner, er det ikke klart, hvor mange individer Goranov mener er berørt, men han sagde, at den finansielle stabilitet ikke var i fare.

Goranov undskyldte over for bulgarske borgere foran landets parlament.

Vesselin Bontchev, en cybersikkerhedsforsker og adjunkt ved det bulgarske videnskabsakademi, sagde, at den mistænkte forlod et bjerg af digitale spor, der førte til hans anholdelse .

Jeg kan ikke sige, at hackeren var en 'troldmand', sagde Bozhanov. Hvis han faktisk blev fanget så hurtigt, betyder det, at han var sjusket snarere end en bagmand.

Konsekvenserne : Omfanget af dette angreb er stort, og antallet af ubesvarede spørgsmål er stadig betydeligt.

E-mailen, som hackeren sendte til journalister med de lækkede data, kom fra en russisk e-mailadresse. Ingen er helt sikker på, hvad det betyder endnu, men i betragtning af spændingen mellem Rusland og Europa, især i cyberspace, er det en detalje, der har tiltrukket sig øjeblikkelig opmærksomhed.

Tættere på hjemmet ser bulgarerne på deres regering og spekulerer på, hvad der gik så galt.

Vi er nødt til at bemærke, at NRA er en af ​​de mest teknisk avancerede administrationer i Bulgarien, sagde Bozhanov. Dette problem er måske eller måske ikke repræsentativt for hele stakken af ​​teknologier og tjenester indeni, men det faktum, at så mange data blev brudt, antyder, at få operationelle sikkerhedsbestemmelser blev fulgt.

De store åbne spørgsmål omfatter, hvem der stod bag angrebet, og om det var et individ, en gruppe eller endda en nationalstat. Kriminelle, aktivister og regeringer bruger hackede data på helt forskellige måder, som kan betyde forskellige former for problemer for de bulgarere, der er berørt af dette brud.

Én ting er klar: Der er kommet et regnskab for Bulgariens cybersikkerhed. Uanset om regeringen anerkender det eller ej, vil eksterne hackere helt sikkert gøre det.