Cosa succede quando l'intera popolazione adulta di un paese viene violata?

Categoria: Informatica Inserito 17 luglio

Dopo un massiccio hack in Bulgaria, il primo ministro ha definito l'attaccante un mago, ma gli esperti di sicurezza informatica hanno affermato che la sicurezza era semplicemente inadeguata.

L'hack : un uomo di 20 anni è stato arrestato a Sofia, in Bulgaria, martedì pomeriggio e accusato di un attacco senza precedenti dell'autorità fiscale del paese, che si è concluso con il furto di documenti personali sensibili di quasi tutti gli adulti in Bulgaria, secondo il locale rapporti . Il sospetto, il cui nome è Kristiyan Boykov, secondo i media bulgari, rischia fino a otto anni di carcere. La polizia dice che altri potrebbero essere stati coinvolti.

I funzionari del paese hanno trascorso la settimana rivelando e scusandosi per il saccheggio dell'Agenzia nazionale delle entrate (NRA) della Bulgaria a giugno, Reuters segnalato . I dati personali e finanziari di milioni di contribuenti sono trapelati via e-mail ai giornalisti locali. Il fuga di dati include nomi, indirizzi, informazioni su entrate e guadagni e numeri di identificazione personale, per un totale di 21 gigabyte e risale a oltre un decennio.

Nell'e-mail, l'hacker ha descritto il governo bulgaro come corrotto. (In effetti, la Bulgaria si classifica come il paese più corrotto d'Europa , secondo Transparency International.)

La reazione : Il primo ministro Boyko Borissov ha definito Boykov un mago e ha detto che il paese dovrebbe assumere persone come lui. I professionisti della sicurezza in Bulgaria stanno contestando il complimento e affermano che la vulnerabilità non avrebbe mai dovuto essere esposta.

È stato affermato dalla stampa che fonti interne affermano che l'attacco è stato un'iniezione SQL, ha affermato Bozhidar Bozhanov, un dirigente della società di sicurezza bulgara LogSentinel. Le iniezioni SQL sono facili da rilevare e in qualche modo facili da sfruttare. La protezione da SQLi avrebbe dovuto essere eseguita su molti livelli. Innanzitutto, nei requisiti del software. In secondo luogo, durante i test di accettazione. E terzo, durante il funzionamento, scansionando regolarmente i servizi pubblici alla ricerca di vulnerabilità. A quanto pare niente di tutto questo è stato fatto.

I fatti : C'è un divario tra le affermazioni dell'hacker e ciò che il governo bulgaro afferma che sia accaduto. I fatti sono ancora in fase di definizione.

L'hacker ha affermato di aver rubato dati a oltre 5 milioni di bulgari. L'intera popolazione del paese è di circa 7 milioni. Il ministro delle finanze Vladislav Goranov ha affermato che il 3% dei database dell'NRA è stato colpito. Sebbene il numero sia di milioni, non è chiaro quante persone ritenga che Goranov siano interessate, ma ha affermato che la stabilità finanziaria non era in pericolo.

Goranov si è scusato con i cittadini bulgari davanti al parlamento del paese.

Vesselin Bontchev, ricercatore di sicurezza informatica e assistente professore presso l'Accademia delle scienze bulgara, ha affermato che il sospetto se ne è andato una montagna di tracce digitali che hanno portato al suo arresto .

Non posso dire che l'hacker fosse un 'mago', ha detto Bozhanov. Se è stato davvero catturato così rapidamente, significa che era sciatto piuttosto che una mente.

Le conseguenze : La portata di questo attacco è vasta e il numero di domande senza risposta rimane significativo.

L'e-mail che l'hacker ha inviato ai giornalisti con i dati trapelati proveniva da un indirizzo e-mail russo. Nessuno è ancora abbastanza sicuro di cosa significhi, ma data la tensione tra Russia ed Europa, specialmente nel cyberspazio, è un dettaglio che ha attirato l'attenzione immediata.

Più vicino a casa, i bulgari guardano al loro governo e si chiedono cosa sia andato così storto.

Dobbiamo notare che l'NRA è una delle amministrazioni tecnicamente più avanzate in Bulgaria, ha affermato Bozhanov. Questo problema può essere rappresentativo o meno dell'intero stack di tecnologie e servizi all'interno, ma il fatto che così tanti dati siano stati violati suggerisce che sono state seguite poche best practice di sicurezza operativa.

Le grandi domande aperte includono chi c'era dietro l'attacco e se fosse un individuo, un gruppo o anche uno stato-nazione. Criminali, attivisti e governi utilizzano i dati violati in modi completamente diversi che possono comportare forme distinte di problemi per i bulgari colpiti da questa violazione.

Una cosa è chiara: è arrivata la resa dei conti per la sicurezza informatica della Bulgaria. Che il governo lo riconosca o meno, gli hacker esterni lo faranno sicuramente.