Открытый университет Кипра заявил в пятницу, что продолжает сотрудничать с властями по делу о взломе его базы данных, даже после того, как была обнародована первая партия файлов, которые, по словам властей, могут быть частью двух тактик хакеров по вымогательству денег.
По словам заместителя начальника отдела по борьбе с киберпреступностью Йоргоса Каркаса, хакеры опубликовали первую пачку файлов, но, возможно, сохраняют вторую пачку и содержимое файлов, чтобы использовать их при второй попытке выкупа.
Каркас сказал CyBC: "Они опубликовали папки, но неясно, каково их содержимое".
Он призвал людей, обеспокоенных раскрытием своих личных данных, сменить пароли или добавить дополнительные меры безопасности к своим аккаунтам.
В четверг хакеры из группы, называющей себя "Медуза", выполнили свою угрозу обнародовать кучу личных данных - потенциально терабайты - захваченных из Открытого университета Кипра, после того как истек срок выплаты выкупа.
Группа хакеров потребовала от университета 100 000 евро, которые должны были быть выплачены в криптовалюте, в обмен на то, что данные не будут раскрыты.
Университет объявил о взломе в конце марта.
Хакеры установили срок до 20 апреля для выполнения требований, в противном случае они выбросят данные в темную паутину.
В заявлении, сделанном в пятницу после истечения срока, университет сообщил, что в результате кибератаки несколько сервисов и критически важных систем были отключены, что является мерой предосторожности.
"Тем не менее, произошла утечка (конфиденциальных) персональных данных, касающихся членов академического сообщества", - сказали в университете.
В учебном заведении добавили, что они находятся в постоянной связи и эффективно сотрудничают с подразделением полиции по борьбе с киберпреступностью для проведения соответствующих расследований, а также с уполномоченным по защите персональных данных.
"В то же время университет вместе с рядом внешних партнеров тесно сотрудничает для восстановления всех нарушенных операций, принимая дополнительные технические и организационные меры для снижения всех рисков и устранения всех уязвимостей", - говорится в заявлении.
"Медуза" опубликовала в "темной паутине" страницу с таймером обратного отсчета и суммой выкупа.
По словам эксперта по IT-криминалистике Дино Пастоса, в начале четверга страница с выкупом на некоторое время отключилась. Но после повторной проверки незадолго до 14:00 Пастос обнаружил, что страница снова открыта.
Таймер обратного отсчета исчез. Вместо него хакеры разместили кнопку загрузки файлов.
На вопрос о том, может ли это быть розыгрышем, Пастос ответил, что хакеры не блефуют.
Он объяснил, что ранее хакеры предоставили образцы файлов, которые они незаконно получили из университета.
Пастос также сказал, что утечка данных может содержать пароли, файлы, фотографии, медицинские сертификаты, электронную почту и другую личную информацию.
Он также предупредил, что люди, чья личная информация попала в сеть, могут стать объектами хакерских атак в социальных сетях и на других сайтах, где они использовали те же пароли.
Содержание статьи, включая изображения, принадлежит Cyprus Mail
Высказанные мнения и взгляды принадлежат автору и/или Cyprus Mail
Источник
