Enquête sérieuse sur une attaque de piratage sur le site Web d'Ab
Le National Bureau of Investigation (NNI), ainsi que ses homologues étrangers, enquêtent sur les attaques de piratage contre les sites Web de la Cour constitutionnelle (Ab).
Le site Internet de l'Ab a été piraté dimanche soir, les pirates ont ajouté plusieurs paragraphes au Credo national de la Loi fondamentale et aux chapitres suivants sur le site Internet de l'Ab. Par exemple, ils ont écrit dans le texte que "les informaticiens peuvent prendre leur retraite avec 32 pour cent de leur salaire à l'âge de 150 ans", et également que les groupes et individus anonymes et autres groupes informatiques auto-organisés peuvent être obligés de prendre des mesures contre les personnes externes et internes. menaces pour le pays.
Anonymous a mené un certain nombre de cyberattaques dans le monde ces derniers mois. Interpol a réussi à arrêter 25 membres du groupe de hackers en Europe et en Amérique du Sud mercredi dernier.
László Bartha, un porte-parole de la JNI, a déclaré lundi à la demande du MTI que la JNI, en coopération avec ses homologues étrangers, poursuivait un soupçon bien fondé de délit de système informatique et de données. Compte tenu de l'intérêt de l'enquête, elle n'a pas encore fourni d'informations complémentaires.
András Sereg, un porte-parole d'Ab, a informé MTI dimanche après-midi que le serveur avait été temporairement fermé. Le site Web de l'Ab n'est plus accessible depuis.
Zsolt Kőrös, directeur général de Noreg Kft., qui s'occupe de la sécurité de l'information, a déclaré à MTI que presque rien ne peut être connu du groupe ou de l'organisation Anonymous, car la dissimulation est la base de l'existence. On ne sait pas non plus qu'un site Web hongrois doté d'une protection plus sérieuse a été attaqué. Le groupe mène des attaques spectaculaires car leur objectif principal est d'entrer dans l'actualité.
Il a déclaré que leur méthode est une simple attaque, car de nombreux programmes peuvent être téléchargés sur Internet pour explorer la vulnérabilité d'un site Web. La méthode consiste à identifier un site Web, à y rechercher des points d'intrusion, puis à l'attaquer avec des programmes pouvant également être téléchargés sur Internet. Une fois entrés, ils suppriment ou réécrivent quelque chose sur le site en fonction de leur objectif, le paralysant éventuellement ou en prenant le contrôle.
Sur le cas précis, il a déclaré que le site Internet de la Cour constitutionnelle n'est probablement pas parmi les plus protégés car il ne contient pas de données confidentielles ou ne fournit pas un service qui nécessite une protection plus coûteuse, contrairement, par exemple, aux autorités fiscales ou aux banques.
Il a ajouté que parce que les sites Web et les programmes sont créés par des personnes, ils sont tous vulnérables, cependant, les fabricants publient de temps en temps des listes de bogues pour attirer l'attention sur les lacunes. Des correctifs sont également signalés, mais tout le monde ne les utilise pas.
László Gombás, ingénieur en sécurité senior chez Symantec Hongrie, qui s'occupe également de la sécurité de l'information, a déclaré que le groupe de pirates Anonymus est parfois assisté par un cercle plus large. Ils profitent du fait qu'ils peuvent se connecter à des promotions rapidement et de manière anonyme sur Internet, et ainsi obtenir des résultats même avec la méthode la plus simple, en surchargeant les systèmes.
Il a ajouté que la tendance générale est de cibler de plus en plus les réseaux qui exploitent des systèmes critiques, tels que les tableaux électriques, les systèmes de contrôle des processus industriels.
Avant les attaques, ils étudient, se renseignent, cartographient la cible, puis pénètrent dans le système avec le code approprié, et le malware commence à collecter des données. Ils le font de plus en plus silencieusement, lentement, d'une manière qui n'est pas visible pour les logiciels de sécurité, puis les informations sont exportées et utilisées sur un canal crypté - a déclaré László Gombás.
Source: MTI
