Хакеры в четверг выполнили свою угрозу обнародовать массив персональных данных - потенциально терабайты, захваченные из Открытого университета Кипра, после истечения срока выплаты выкупа.
Группа хакеров, называющая себя "Медуза", потребовала от университета 100 000 евро - в криптовалюте - в обмен на отказ от обнародования данных.
Университет объявил о взломе в конце марта.
Хакеры установили срок до 20 апреля, чтобы университет выполнил требование, иначе они выбросят данные в темную паутину.
Они опубликовали в темной паутине страницу с таймером обратного отсчета и суммой выкупа.
По словам эксперта по IT-криминалистике Дино Пастоса, в начале четверга страница выкупа на некоторое время ушла в офлайн. Но после повторной проверки незадолго до 14:00 Пастос обнаружил, что страница снова открыта.
Таймер обратного отсчета исчез. Вместо него хакеры разместили кнопку загрузки файлов.
На вопрос, может ли это быть обманом, Пастос сказал Cyprus Mail, что хакеры не блефуют.
Он объяснил, что ранее хакеры предоставили образцы файлов, которые они незаконно получили из университета.
На основе этих образцов Пастос предположил, что полный дамп может состоять из десятков гигабайт - "возможно, даже терабайт" - данных.
Учитывая огромный размер файлов, кому-то может понадобиться несколько дней, чтобы загрузить весь дамп.
"Так что последствия этого станут очевидными, причем постепенно, в ближайшие дни".
IT-эксперт сказал, что хакерам удалось получить доступ ко всей электронной инфраструктуре университета.
"Они получили доступ к файловому серверу, почтовому серверу, личным файлам, контактам - ко всему. Это грандиозно".
Ранее Пастос сообщил другому СМИ, что утечка данных может содержать пароли, файлы, фотографии, медицинские справки, электронную почту и другую личную информацию.
Он также предупредил, что люди, чьи личные данные попали в утечку, могут стать объектами хакерских атак в социальных сетях и на других сайтах, где они использовали те же пароли.
Все последствия утечки станут очевидны только тогда, когда станет ясно, какую именно информацию перехватили хакеры. После кражи и утечки данных их трудно удалить из "темной паутины".
Темная паутина - это часть Интернета, которая обеспечивает анонимность и доступна только с помощью специализированного программного обеспечения типа "Tor". Это программное обеспечение не работает с обычными адресами .com.
В заявлении, сделанном позднее в тот же день, партия Disy назвала обнародование данных "особенно печальным событием".
Партия заявила, что взлом подчеркивает "необходимость для нас как страны действовать на всех уровнях без промедления".
"Мы ожидаем, что правительство и соответствующие агентства справятся с этим как можно быстрее, и мы готовы оказать любую помощь в рамках парламента в стремлении защитить основные инфраструктуры нашей страны"."Первоначально, когда стало известно о взломе, университет отрицал, что были сделаны какие-либо запросы на получение денег. Ранее в марте сайт Департамента земельных ресурсов и изысканий был отключен после взлома.
Содержание статьи, включая изображения, принадлежит Cyprus Mail
Высказанные мнения и взгляды принадлежат автору и/или Cyprus Mail
Источник
