Hakerska grupa Qilin preuzela odgovornost za napad na EPS i sada preti kompaniji da će objaviti ukradene podatke
Vesti, 29.12.2023, 13:00 PM
Informacioni sistemi Elektroprivrede Srbije (EPS) već nekoliko dana ne rade, a obaveštenja o čemu se radi iz ovog državnog preduzeća za snabdevanje električnom energijom nema.
U saopštenju objavljenom 19. decembra, EPS je rekao da se oporavlja od “nezapamćenog hakerskog napada kripto tipa” koji je kompanija prijavila dan ranije. Ali ni posle deset dana nije jasno kada je napad počeo, da li je još u toku, koja vrsta napada je u pitanju i koji su sve delovi sistema EPS-a pod napadom.
Na forumu Bezbedan Balkan objavljeno je da su na dark webu, na sajtu hakerske grupe Qilin, objavljeni dokumenti EPS-a kao dokaz o napadu. Grupa Qilin je preuzela odgovornost za napad navodeći da EPS nije vodio računa o internet bezbednosti i bezbednosti svojih kupaca i partnera. Grupa je rekla da EPS nije pokušao da stupi u kontakt sa njima i da ne želi da reši problem bez gubitaka i rizika po reputaciju.
Hakeri tvrde da su ukrali ogroman deo podataka kompanije, uključujući privatne ugovore, ugovore sa partnerima u zemlji i van nje, finansijska dokumenta, ugovore o kreditima, izveštaje, bilanse i ogroman broj mejlova.
Grupa je upozorila da će, ukoliko EPS u roku od 10 dana ne isplati traženu otkupninu, ukradene podatke objaviti i da će oni biti javno dostupni za preuzimanje.
Novinari Radija Slobodna Evropa (RSE) su te informacije pokušali su da provere u samom EPS, Ministarstvu unutrašnjih poslova (MUP), Tužilaštvu za visokotehnološki kriminal, ali odgovore nisu dobili.
Detalje ovog incidenta sa javnošću nije mogao da podeli ni Nacionalni centar za prevenciju bezbednosnih rizika u IKT sistemima (CERT).
RSE navodi i da su sa foruma „Bezbedan Balkan“, koji okuplja stručnjake za bezbednost na internetu, duže od godinu dana upozoravali javnost, ali i nadležne institucije, na različite propuste i incidente koji se odnose na digitalnu zaštitu sistema EPS.
Tokom 2023. godine na crnom tržištu našli su se imejl nalozi, kao i prepiske zaposlenih u EPS, ugovori, obračuni, poruke sindikata, a prodavali su se i nalozi zaposlenih u „Elektromreži Srbije“.
Hakerska grupa „Qilin“ u svojim napadima koristi ransomware da zaključa podatke ili delove različitih informacionih sistema, a potom ucenjuje kompanije i traži ogromne sume za otkup tih podataka. Najčešće mete napada grupe su sistemi kritične infrastrukture, poput energetike, saobraćaja, zdravstva, telekomunikacija.
Foto: Bermix Studio / Unsplash
Izdvojeno
Hakeri koriste ranjivost macOS-a ''HM Surf'' za infekciju uređaja malverom Adload
Microsoftovi istraživači su otkrili novu ranjivost macOS-a koju napadači mogu da iskoriste da bi dobili neovlašćeni pristup zaštićenim podaci... Dalje
ClickFix napad: Lažni Google Meet sastanci instaliraju malvere na Windows i macOS računare
Istraživači sajber bezbednosti iz francuske kompanije Sekoia upozorili su na porast sajber napada usmerenih na korisnike popularne platforme za vide... Dalje
Folksvagen kaže da su njihovi IT sistemi bezbedni, hakeri tvrde drugačije
Hakerska grupa poznata pod imenom 8Base nedavno je preuzela odgovornost za napad na IT sisteme Folksvagen Grupe, tvrdeći da je ukrala osetljive podat... Dalje
Telekopye prevara na platformama Booking.com i Airbnb
Istraživači kompanije ESET upozoravaju na značajan porast prevara na platformama kao što su Booking.com i Airbnb. Koristeći kompromitovane nalog... Dalje
Hakovani robot usisivači vređali korisnike i jurili pse po kućama
Vlasnici robot usisivača kineskog proizvođača prijavili su da su njihovi usisivači hakovani i da su ih nepoznati ljudi vređali preko zvučnika ur... Dalje
Pratite nas
Nagrade