Hakerska grupa Qilin preuzela odgovornost za napad na EPS i sada preti kompaniji da će objaviti ukradene podatke
Vesti, 29.12.2023, 13:00 PM
Informacioni sistemi Elektroprivrede Srbije (EPS) već nekoliko dana ne rade, a obaveštenja o čemu se radi iz ovog državnog preduzeća za snabdevanje električnom energijom nema.
U saopštenju objavljenom 19. decembra, EPS je rekao da se oporavlja od “nezapamćenog hakerskog napada kripto tipa” koji je kompanija prijavila dan ranije. Ali ni posle deset dana nije jasno kada je napad počeo, da li je još u toku, koja vrsta napada je u pitanju i koji su sve delovi sistema EPS-a pod napadom.
Na forumu Bezbedan Balkan objavljeno je da su na dark webu, na sajtu hakerske grupe Qilin, objavljeni dokumenti EPS-a kao dokaz o napadu. Grupa Qilin je preuzela odgovornost za napad navodeći da EPS nije vodio računa o internet bezbednosti i bezbednosti svojih kupaca i partnera. Grupa je rekla da EPS nije pokušao da stupi u kontakt sa njima i da ne želi da reši problem bez gubitaka i rizika po reputaciju.
Hakeri tvrde da su ukrali ogroman deo podataka kompanije, uključujući privatne ugovore, ugovore sa partnerima u zemlji i van nje, finansijska dokumenta, ugovore o kreditima, izveštaje, bilanse i ogroman broj mejlova.
Grupa je upozorila da će, ukoliko EPS u roku od 10 dana ne isplati traženu otkupninu, ukradene podatke objaviti i da će oni biti javno dostupni za preuzimanje.
Novinari Radija Slobodna Evropa (RSE) su te informacije pokušali su da provere u samom EPS, Ministarstvu unutrašnjih poslova (MUP), Tužilaštvu za visokotehnološki kriminal, ali odgovore nisu dobili.
Detalje ovog incidenta sa javnošću nije mogao da podeli ni Nacionalni centar za prevenciju bezbednosnih rizika u IKT sistemima (CERT).
RSE navodi i da su sa foruma „Bezbedan Balkan“, koji okuplja stručnjake za bezbednost na internetu, duže od godinu dana upozoravali javnost, ali i nadležne institucije, na različite propuste i incidente koji se odnose na digitalnu zaštitu sistema EPS.
Tokom 2023. godine na crnom tržištu našli su se imejl nalozi, kao i prepiske zaposlenih u EPS, ugovori, obračuni, poruke sindikata, a prodavali su se i nalozi zaposlenih u „Elektromreži Srbije“.
Hakerska grupa „Qilin“ u svojim napadima koristi ransomware da zaključa podatke ili delove različitih informacionih sistema, a potom ucenjuje kompanije i traži ogromne sume za otkup tih podataka. Najčešće mete napada grupe su sistemi kritične infrastrukture, poput energetike, saobraćaja, zdravstva, telekomunikacija.
Foto: Bermix Studio / Unsplash
Izdvojeno
Lažni CAPTCHA test dovodi do infekcije malverima Lumma i Amadey
Kaspersky upozorava na novu kampanju koja isporučuje malvere putem lažnog CAPTCHA testa koji se uobičajeno koristi na veb sajtovima za razlikovanje... Dalje
Stotine hiljada kupaca prevareno na hakovanim sajtovima
Stotine hiljada ljudi prevareno je hakovanjem legitimnih veb sajtova za kupovinu i preusmeravanjem kupaca na lažne onlajn prodavnice koje prodaju rob... Dalje
Hakeri mogu ''oživeti'' stare, zakrpljene ranjivosti na Windowsu i preuzeti kontrolu nad sistemom
SafeBreach Labs upozorava na „Windows Downdate“, novu metodu napada koja kompromituje Windows 11 tako što degradira (downgrade) sistemske... Dalje
Hakeri iskorišćavaju novu ranjivost Google Chromea
Sajber-napad ozloglašene hakerske grupe Lazarus i njene podgrupe BlueNoroff, otkrio je novu ranjivost u Google Chromeu. Grupa je iskoristila eksploat... Dalje
Hakovano više od 6000 WordPress sajtova koji sada prikazuju lažna upozorenja iza kojih se kriju malveri
Više od 6.000 WordPress sajtova je hakovano a napadači su instalirali zlonamerne dodatke (plugin) koji prikazuju lažna obaveštenja o ažuriranju p... Dalje
Pratite nas
Nagrade