Hakovan Europol, napadači prodaju podatke ukradene tokom napada

Vesti, 14.05.2024, 10:30 AM

Poznata hakerska grupa prodaje nešto za šta tvrde da su veoma osetljivi interni podaci koji su ukradeni početkom ovog meseca od Europola. Grupa „IntelBroker“ je u petak na hakerskom sajtu BreachForums reklamirala svoju „robu“.

„U maju 2024. Europol je pretrpeo povredu podataka i došlo je do otkrivanja FOUO [samo za službenu upotrebu] i poverljivih podataka“, napisali su hakeri na sajtu ističući da kompromitovani podaci uključuju informacije o „zaposlenima, izvorni kod FOUO, PDF-ove, dokumente i smernice.“

IntelBroker je naveo da je napad uticao na nekoliko agencija u okviru Evropola, uključujući Evropski centar za sajber kriminal (EC3), inicijativu za razmenu podataka Evropolovu platformu za eksperte (EPE), Forum za sprovođenje zakona koji se bavi finansijskim kriminalom i platformu za elektronske dokaze SIRIUS .

Hakeri traže od potencijalnih kupaca da daju ponudu za podatke i zahtevaju plaćanje samo u digitalnoj valuti XMR. Samo ponude „uglednih članova“ će se uzeti u obzir a potreban je i dokaz o sredstvima.
IntelBroker je objavio skrinšotove EPE interfejsa i mali uzorak EC3 baze podataka.

Juče je Europol potvrdio da su napadači hakovali EPE portal koristeći ukradene kredencijale. Agencija je rekla da je istraga započela kada su hakeri objavili da su ukrali dokumente koji su samo za službenu upotrebu i koji sadrže osetljive podatke.

EPE je onlajn platforma koju stručnjaci koriste za „razmenu znanja, najboljih praksi i podataka o kriminalu“.

Hakeri tvrde da su dobili pristup EC3 SPACE (Bezbedna platforma za akreditovane stručnjake za sajber kriminal), jednoj od zajednica na EPE portalu, u kojoj se nalaze stotine materijala u vezi sa sajber kriminalom, koju koristi više od 6000 ovlašćenih stručnjaka za sajber kriminal iz celog sveta, uključujući nadležne ograne iz država članica EU i zemalja koje nisu članice EU.

IntelBroker takođe kaže da su hakovali i platformu SIRIUS koju koriste pravosudni organi i organi za sprovođenje zakona iz 47 zemalja, uključujući zemlje članice EU, Veliku Britaniju, zemlje koje imaju sporazum o saradnji sa Eurojustom i Evropsko javno tužilaštvo (EPPO).

Europol je rekao da operativni podaci nisu kompromitovani.