Știri
Știri din categoria Securitate cibernetică
Atacul asupra sistemelor de monitorizare din benzinării arată cât de expusă rămâne infrastructura critică atunci când echipamente industriale sunt lăsate online fără parole, potrivit Biziday, care citează informații obținute de CNN de la oficiali apropiați anchetei din SUA.
Ținta au fost sistemele automate de măsurare a rezervoarelor (ATG – echipamente care monitorizează nivelul de combustibil), folosite la mai multe benzinării. Hackerii au exploatat faptul că aceste sisteme erau conectate la internet fără protecție prin parolă și, în unele cazuri, au reușit să modifice afișajele digitale vizibile. Oficialii spun însă că atacatorii nu au putut modifica efectiv cantitatea de combustibil din rezervoare.
Deși incidentele nu au produs pagube fizice, întreruperi majore sau panică, autoritățile americane avertizează că accesul neautorizat la astfel de sisteme poate deveni un risc serios de siguranță, în condițiile în care sunt considerate parte din infrastructura critică.
Specialiștii citați arată că, teoretic, compromiterea unui ATG ar putea:
Principalii suspecți sunt hackeri posibil afiliați Iranului, pe fondul istoricului de atacuri asupra infrastructurii energetice americane, dar oficialii precizează că nu pot lega deocamdată atacurile direct de Iran, invocând lipsa unor dovezi digitale clare. Dacă implicarea ar fi confirmată, ar putea urma o escaladare a tensiunilor dintre cele două părți.
În același context, Biziday notează că țintele ar putea fi alese și pentru efectul social: amplificarea nemulțumirii publice pe fondul creșterii prețurilor la combustibil, asociată situației din Orientul Mijlociu. Publicația menționează un sondaj CNN potrivit căruia 75% dintre adulții americani spun că războiul din Iran le-a afectat negativ situația financiară.
Cazul readuce în discuție avertismentele vechi ale experților privind riscurile echipamentelor industriale conectate direct la internet fără măsuri adecvate de protecție. În plus, specialiștii susțin că activitatea cibernetică iraniană s-a intensificat în ultimele luni, vizând în special sisteme online din zona petrol, gaze și apă, iar SUA au mai atribuit în trecut atacuri similare unor grupări apropiate Gărzilor Revoluționare iraniene.
Recomandate
Aproape 19 milioane de polonezi au avut date medicale compromise după un atac cibernetic asupra unui furnizor de software folosit pe scară largă în sistemul de sănătate, un incident care ridică riscuri operaționale și de conformitate pentru unitățile medicale dependente de astfel de servicii, potrivit Antena 3 . Autoritățile de la Varșovia au anunțat că au fost sustrase informații precum consultații, rețete și fișe medicale, iar ministrul afacerilor digitale, Krzysztof Gawkowski , a descris incidentul drept „unul dintre cele mai mari” atacuri informatice din istoria Poloniei, țară cu 37 de milioane de locuitori. În acest stadiu, ministrul a spus că nu există indicii că ar fi vorba despre un atac extern, „provenit din Rusia sau din oricare alt stat”. Primele date ale anchetei ar sugera, în schimb, o motivație financiară a atacatorilor. Oficialul a exclus plata unei răscumpărări și a promis că cei responsabili vor fi urmăriți „fără oprire”. Ce date au fost vizate și cât de extinsă e expunerea Potrivit informațiilor transmise de autorități, tipul și volumul datelor expuse diferă de la caz la caz. Printre datele sustrase se numără: informații despre consultații medicale; rețete; alte documente folosite în urmărirea stării pacienților. Impact operațional: dependența de un furnizor folosit de 12.000 de unități Serviciile companiei afectate erau utilizate de aproximativ 12.000 de unități medicale, ceea ce amplifică miza incidentului pentru continuitatea operațiunilor și pentru gestionarea relației cu pacienții, în condițiile în care datele medicale sunt printre cele mai sensibile categorii de informații personale. Autoritățile au anunțat și lansarea unui mecanism prin care cetățenii pot verifica dacă propriile informații au fost furate. Ancheta este în desfășurare, iar detalii suplimentare despre amploarea exactă a expunerii pe fiecare caz nu au fost comunicate în material. [...]
Levi’s spune că atacul nu a afectat datele clienților și nu a întrerupt operațiunile , deși o parte din datele interne ale companiei au fost accesate și sustrase, potrivit IT Home . Incidentul a pornit de la o campanie de tip „ phishing ” (mesaje înșelătoare menite să fure credențiale) derulată prin rețele sociale, care ar fi dus la compromiterea a trei calculatoare ale unor angajați. Compania nu a precizat ce tipuri de date corporative au fost accesate. Totuși, Levi Strauss a transmis că, după detectarea incidentului, a activat planul intern de răspuns la incidente, a aplicat măsuri de limitare a accesului neautorizat și a angajat experți externi în securitate cibernetică pentru investigație. Ancheta este în desfășurare. Ce știm din documentele depuse la SEC Publicația notează că informațiile apar și într-un document Form 8-K depus la autoritatea americană de supraveghere a pieței de capital (SEC). Pe baza concluziilor preliminare ale investigației interne, compania consideră că incidentul a dus la accesarea și furtul unor date de companie. Impact operațional: fără întreruperi și fără date de clienți, conform companiei Levi’s susține că măsurile de răspuns au „limitat și oprit” accesul neautorizat. La momentul comunicării, compania a indicat că: nu există indicii că ar fi fost afectate datele clienților; nu a existat întrerupere a operațiunilor de business. Rămâne neclar dacă vor urma actualizări privind natura datelor sustrase, pe măsură ce investigația avansează. [...]
OpenAI a activat în aplicația ChatGPT pentru macOS o funcție care înregistrează interacțiuni pe Mac, iar fișierele rezultate nu sunt criptate , ceea ce poate crește riscul ca alte programe rulate sub același utilizator să le poată citi, potrivit NotebookCheck . Funcția se numește „Computer History”, este oprită implicit și este disponibilă doar pentru conturile Pro, Business și Enterprise. Ce colectează „Computer History” și ce nu colectează Funcția înregistrează evenimente de interacțiune: clicuri, tastare, scurtături de tastatură, schimbări între aplicații și contextul pe care macOS îl expune prin sistemul de accesibilitate. Informațiile sunt transformate într-o cronologie căutabilă și în „amintiri” pe care ChatGPT le poate folosi ulterior. În același timp, OpenAI indică faptul că funcția: nu face capturi de ecran și nu înregistrează ecranul; nu accesează microfonul și nici sunetul sistemului; exclude navigarea privată; nu solicită permisiunea de „Screen Recording” (înregistrare ecran). Riscul operațional: fișiere necriptate și posibil acces din alte aplicații OpenAI menționează în propria documentație două riscuri, iar primul este direct legat de stocarea locală: fișierele pot conține informații sensibile, nu sunt criptate de „Computer History”, iar alte programe care rulează ca același utilizator macOS ar putea să le citească. Recomandarea companiei este securizarea contului de Mac și excluderea din start a conținutului sensibil. Datele brute sunt păstrate pe Mac în containerul aplicației și sunt șterse după 48 de ore, însă, înainte de ștergere, ele părăsesc dispozitivul: OpenAI procesează fișierele temporare pe serverele sale pentru a genera „amintirile”, apoi stochează „amintirile” rezultate înapoi pe Mac. Compania afirmă că fișierele temporare nu sunt păstrate ulterior și nu sunt folosite pentru antrenarea modelelor. Publicația notează însă că situația se schimbă atunci când o „amintire” este folosită efectiv într-o conversație: conținutul adus într-un chat poate contribui la îmbunătățirea modelului, în funcție de setările de control ale datelor din ChatGPT. Al doilea risc: „ prompt injection ” și consimțământul în discuții Al doilea risc semnalat este „prompt injection” (instrucțiuni ascunse în conținutul pe care asistentul îl citește). Dacă utilizatorul vizitează o pagină care conține astfel de instrucțiuni, ChatGPT ar putea să le urmeze, iar „Computer History” amplifică acest risc, conform OpenAI. Tot în documentație apare și o recomandare de conformare: funcția ar trebui să rămână oprită în timpul conversațiilor cu alte persoane, dacă nu există consimțământul lor explicit. Control administrativ și setări de limitare În workspace-urile Business sau Enterprise, accesul este acordat mai întâi de un administrator, iar utilizatorii nu sunt înscriși automat; fiecare persoană trebuie să opteze individual. În aplicația de Mac, activarea și controlul se fac din Settings → Integrations → Computer history, unde utilizatorul poate alege ce aplicații și site-uri contribuie la colectare, fie prin listă de excludere, fie printr-o listă restrânsă de permisiuni. Colectarea poate fi pusă pe pauză din pictograma din bara de meniu. Ștergerea se poate face pe intervale (de la ultimele zece minute până la tot istoricul) și elimină și „amintirile” construite din acele evenimente, operațiune care nu poate fi anulată. Disponibilitate și implicații pentru utilizatori din Europa Potrivit notelor de lansare citate de NotebookCheck, „Computer History” nu este disponibilă în prezent în Spațiul Economic European , Regatul Unit sau Elveția, fără o dată anunțată pentru extindere. Un detaliu operațional suplimentar: rezumatele generate consumă „tokenuri” (unități de calcul/facturare pentru utilizarea modelelor), ceea ce înseamnă că se scad din alocarea utilizatorului. [...]
Repornirea etapizată a e-Terra lasă temporar blocată emiterea extraselor de carte funciară, prelungind fricțiunile operaționale din tranzacțiile imobiliare , după aproape o lună de indisponibilitate cauzată de atacul cibernetic asupra infrastructurii ANCPI , potrivit Economedia . Aplicația e-Terra a fost repornită marți, 11 august, de la ora 15:00, pentru personalul ANCPI, al oficiilor teritoriale (OCPI) și pentru notarii publici. Reluarea este condiționată de verificări și teste, iar prima zi este dedicată exclusiv înregistrării actelor instrumentate sau primite în perioada în care sistemul nu a fost disponibil. În paralel, notari citați de G4Media au indicat că, în cursul zilei, încă așteptau linkurile de acces și că nici oficiile teritoriale nu se conectaseră la sistem. Ce funcționează și ce rămâne indisponibil în prima zi În ziua repornirii, prioritatea este reducerea restanțelor acumulate: personalul OCPI va înregistra cu prioritate actele depuse prin poștă în perioada indisponibilității; notarii publici pot începe înregistrarea actelor autentificate în aceeași perioadă, care nu au putut fi depuse prin sistem. În schimb, extrasele de carte funciară pentru autentificare și pentru informare nu pot fi solicitate în prima zi de funcționare , conform precizărilor ANCPI. De miercuri, 12 august, ora 8:30, accesul ar urma să fie extins și către alte categorii care aveau acces înainte de incident: persoane autorizate să execute lucrări de cadastru, experți tehnici-judiciari și executori judecătorești. Volumul de lucru și efectul asupra termenelor La momentul incidentului, aproximativ 94.000 de cereri erau în curs de soluționare, iar termenele legale au fost prelungite printr-o decizie internă a ANCPI. Autoritățile susțin că este protejat „rangul” cererilor (ordinea de prioritate relevantă în tranzacțiile imobiliare): cererile depuse la ghișeu, prin poștă sau curier au fost înregistrate cu data și ora exactă a primirii și urmează să fie introduse în registrul electronic cu păstrarea rangului. Totodată, valabilitatea extraselor de carte funciară deja eliberate și încă valabile la momentul incidentului a fost prelungită automat cu numărul de zile în care sistemul nu a funcționat. Mutarea în Cloudul Guvernamental și riscurile operaționale imediate ANCPI indică faptul că e-Terra funcționează acum în Cloudul Guvernamental, infrastructură pe care autoritățile o descriu ca superioară celei utilizate anterior. În perioada imediat următoare sunt însă posibili timpi de răspuns mai mari, pe fondul numărului ridicat de accesări și al volumului de solicitări acumulate. Autoritățile mai avertizează că unele documente PDF ar putea fi temporar indisponibile, deoarece transferul documentelor în Cloudul Guvernamental nu este încă finalizat, subliniind că indisponibilitatea nu înseamnă pierdere sau ștergere de documente. Sistemul va fi monitorizat permanent, iar ANCPI spune că va colabora cu STS, DNSC și Cyberint. Revenirea completă, încă în așteptare Repornirea de marți vizează exclusiv e-Terra; celelalte platforme online ale ANCPI destinate publicului rămân oprite, urmând să fie repuse în funcțiune etapizat, cu anunțarea prealabilă a utilizatorilor. În acest context, reluarea e-Terra nu echivalează încă cu revenirea completă la normal a serviciilor de cadastru și publicitate imobiliară, iar extinderea funcționalităților va depinde de comportamentul sistemului și de volumul solicitărilor. [...]
Germania își tratează infrastructura critică drept țintă zilnică, pe fondul „războiului hibrid” – avertismentul vine după descoperirea unei drone încărcate cu explozibil la aeroportul Leipzig/Halle , potrivit The Jerusalem Post , care citează declarații ale ministrului german de Interne, Alexander Dobrindt . Dobrindt a spus că Germania nu este „în război”, dar este „ținta zilnică a războiului hibrid”, pe care îl descrie ca un amestec de spionaj, sabotaj, atacuri cibernetice și operațiuni acoperite ale unor puteri străine, cu scopul de a destabiliza țara sau de a provoca direct pagube. Într-un interviu acordat publicației Bild am Sonntag, ministrul a susținut că astfel de acțiuni urmăresc să „subjuge” Germania politic și social prin alimentarea fricii. Incidentul de la Leipzig și acuzațiile politice Declarațiile au fost făcute după un presupus atac eșuat: o dronă încărcată cu explozibil a fost găsită marți la aeroportul Leipzig/Halle, în estul Germaniei. Materialul citat nu precizează dacă Dobrindt a indicat explicit vreo țară responsabilă. În plan politic, unii parlamentari germani au indicat Rusia drept posibil autor, în contextul războiului din Ucraina început în 2022. Moscova a respins acuzațiile: ambasada Rusiei la Berlin a catalogat incidentul de la Leipzig drept o „provocare fabricată”, susținând că este încă un exemplu de acuzații fără dovezi. Extinderea riscurilor: drone observate și deasupra unei baze militare Pe lângă cazul de la aeroport, forțele armate germane au anunțat că două drone au fost observate târziu joi deasupra unui sit al unei baze militare din Mechernich, în landul Renania de Nord–Westfalia. Dobrindt a indicat drept răspuns la noile amenințări extinderea cercetării în domeniul dronelor în Germania, semnalând o orientare spre consolidarea capacităților interne în fața riscurilor care combină componenta fizică (drone, sabotaj) cu cea digitală (atacuri cibernetice). [...]
O campanie LightSpy care vizează 13 țări ridică riscul operațional pentru companii prin atacuri pe smartphone-uri și routere , iar o funcție nouă de infectare a echipamentelor de rețea poate oferi atacatorilor acces la toate dispozitivele din același LAN, potrivit WinFuture . Malware-ul LightSpy, descoperit inițial în 2018, a evoluat într-o platformă „comercială”, care poate fi închiriată de guverne și companii. Țintele identificate sunt în 13 țări, inclusiv în Europa și SUA, iar atacurile se concentrează pe telefoane și routere. La nivel de capabilități, LightSpy poate colecta date de localizare în timp real, activa microfonul și citi conversații private. De ce contează: routerul devine „poarta” către întreaga rețea Elementul cu impact direct pentru organizații este extinderea atacului dincolo de telefon: o funcție nouă permite infectarea țintită a routerelor. Dacă un astfel de atac reușește, atacatorii pot ajunge la toate dispozitivele conectate în aceeași rețea, ceea ce mută incidentul din zona „compromitere individuală” în zona de risc sistemic pentru operațiuni. Conform analizei citate, au fost afectate echipamente de rețea din mai multe state membre NATO . Infrastructura folosită de rețea include la nivel global cel puțin 117 servere, ceea ce sugerează o operațiune susținută și scalabilă, nu un atac oportunist. Atribuire către China și „greșeala” care a ajutat ancheta WinFuture relatează, citând TechCrunch, că activitățile au fost urmărite până la un furnizor IT din China. Identificarea ar fi fost posibilă după o eroare neobișnuită a unui operator: acesta ar fi comandat mâncare de la Kentucky Fried Chicken din panoul de administrare al spyware-ului, folosind numele real și adresa biroului. Investigatorii ar fi corelat IP-ul panoului cu datele de livrare, ajungând la o locație fizică din China. Ștergerea urmelor complică răspunsul la incidente Pe lângă colectarea de date, malware-ul include funcții de sabotaj, inclusiv posibilitatea de a șterge complet de la distanță datele de pe dispozitivele compromise. Într-un astfel de scenariu, anchetele tehnice devin mai dificile, iar echipele IT sunt împinse să caute indicii în trafic și comportamente anormale în rețea, nu doar pe terminalul afectat. În practică, combinația dintre compromiterea mobilă, pivotarea prin router și capacitatea de ștergere a urmelor ridică miza pentru companii: prevenția și monitorizarea rețelei devin la fel de importante ca protecția endpoint (dispozitivul final), mai ales în organizațiile cu multe dispozitive mobile conectate la infrastructura internă. [...]
