{"id":105928,"date":"2024-11-11T14:55:48","date_gmt":"2024-11-11T11:55:48","guid":{"rendered":"https:\/\/buletin.de\/bucuresti\/?p=105928"},"modified":"2026-02-01T14:14:29","modified_gmt":"2026-02-01T11:14:29","slug":"exclusiv-datele-de-la-s5-furate-de-hackeri-ar-contine-si-conversatii-audio-ale-angajatilor-atacatorii-luati-peste-picior-de-negociatorul-institutiei-nu-este-cam-mult-pentru-o-reteta-de","status":"publish","type":"post","link":"https:\/\/buletin.de\/bucuresti\/exclusiv-datele-de-la-s5-furate-de-hackeri-ar-contine-si-conversatii-audio-ale-angajatilor-atacatorii-luati-peste-picior-de-negociatorul-institutiei-nu-este-cam-mult-pentru-o-reteta-de\/","title":{"rendered":"EXCLUSIV | Datele furate de la Sectorul 5 ar con\u021bine \u0219i conversa\u021bii audio ale angaja\u021bilor. Atacatorii, lua\u021bi peste picior de negociatorul institu\u021biei: \u201eNu este cam mult pentru o re\u021bet\u0103 de cl\u0103tite?\u201d"},"content":{"rendered":"\n

Hackerii care au furat baza de date a Prim\u0103riei Sectorului 5, iar apoi au pus informa\u021biile la v\u00e2nzare pe DarkWeb, au fost lua\u021bi \u201epeste picior\u201d de angaja\u021bii institu\u021biei, \u00een timpul \u201enegocierilor\u201d. Atacatorii au publicat o mic\u0103 parte dintre datele furate de la Sectorul 5, inclusiv convorbiri audio \u00eentre angaja\u021bi, \u00een care se discut\u0103 despre \u201elista de personal pentru parlamentare\u201d.<\/strong><\/p>\n\n\n\n

Informa\u021biile, care se afl\u0103 acum la v\u00e2nzare pe DarkWeb, o parte a internetului care nu este indexat\u0103 de motoarele de c\u0103utare tradi\u021bionale precum Google \u0219i care se acceseaz\u0103 prin intermediul unor re\u021bele speciale ce cripteaz\u0103 traficul \u0219i ascunde identitatea utilizatorilor, dup\u0103 cum a scris Buletin de Bucure\u0219ti \u00eenc\u0103 de s\u0103pt\u0103m\u00e2na trecut\u0103<\/a>, ar putea fi f\u0103cute publice \u00een urm\u0103toarele zile, conform expertului \u00een securitate cibernetic\u0103 Bogdan Albei.<\/p>\n\n\n\n

\u201eEu cred ca datele vor fi publicate, nu le cump\u0103r\u0103 nimeni 100%. Plus c\u0103 pre\u021bul a ajuns undeva la 50.000 de euro, ceea ce pentru gruparea aceasta este infim. Cred c\u0103 vor s\u0103 se r\u0103zbune pentru modul \u00een care au fost trata\u021bi. N-am mai \u00eent\u00e2lnit astfel de situa\u021bii, e cumva telenovelistic\u201d<\/em>, a afirmat expertul de la stop-ransomware.ro<\/a>, <\/strong>pentru Buletin de Bucure\u0219ti.<\/p>\n\n\n\n

CITE\u0218TE \u0218I:<\/strong> Datele furate de la Prim\u0103ria Sectorului 5, scoase la v\u00e2nzare de hackeri. 200.000 de persoane afectate, plus alte sisteme conectate la Ministerul de Interne<\/a><\/strong><\/p>\n\n\n\n

Hackerii, lua\u021bi \u201epeste picior\u201d de angaja\u021bii Prim\u0103riei<\/strong><\/h2>\n\n\n\n

Mai multe capturi de ecran, ob\u021binute de Buletin de Bucure\u0219ti, arat\u0103 c\u0103 atacatorii, care fac parte din gruparea RansomHub, au fost lua\u021bi \u201epeste picior\u201d de angaja\u021bii Prim\u0103riei Sectorului 5.<\/strong><\/p>\n\n\n\n

\"Datele<\/a>
\u201eNegocieri\u201d pentru datele furate de la Sectorul 5<\/figcaption><\/figure>\n\n\n\n

\u00centr-o conversa\u021bie datat\u0103 27 octombrie 2024, hackerii \u00eei cer angajatului s\u0103 pl\u0103teasc\u0103 150.000 de dolari \u00een Bitcoin pentru a recupera accesul la datele institu\u021biei.<\/p>\n\n\n\n

Angajatul le-a r\u0103spuns \u00een der\u00e2dere \u0219i i-a \u00eentrebat dac\u0103 poate pl\u0103ti \u00een \u201eRobux\u201d (moned\u0103 virtual\u0103 dintr-un joc numit Roblox destinat copiilor), iar apoi a glumit pe seama sumei cerute \u0219i a minimizat gravitatea situa\u021biei, numind datele a 200.000 de cet\u0103\u021beni \u201eo re\u021bet\u0103 pentru cl\u0103tite\u201d.<\/strong><\/p>\n\n\n\n

\n

 \u201e150 de Robux sunt mul\u021bi pentru o re\u021bet\u0103 de cl\u0103tite\u201d<\/em>, se arat\u0103 \u00een capturile de ecran ob\u021binute de BdB.<\/p>\n<\/blockquote>\n\n\n\n

Hackerii \u00eei r\u0103spund c\u0103 accept\u0103 doar Bitcoin \u0219i \u00eei trimit un link c\u0103tre o platform\u0103 de unde poate achizi\u021biona criptomonede.<\/strong><\/p>\n\n\n\n

\"lua\u021bi<\/a>
\u201eNegocierile\u201d dintre gruparea RansomHub \u0219i prim\u0103rie. Foto: Surse BdB<\/figcaption><\/figure>\n\n\n\n

\u201eFii serios, \u00eenceteaz\u0103 cu glumele legate de Robux. \u00ce\u021bi voi oferi o solu\u021bie rapid\u0103 pentru aceast\u0103 problem\u0103 f\u0103r\u0103 prea mult\u0103 agita\u021bie \u0219i publicitate\u201d<\/em>, i s-a r\u0103spuns.<\/p>\n\n\n\n

Specialistul \u00een securitate cibernetic\u0103, Bogdan Albei, a explicat c\u0103 respingerea negocierii este o decizie normal\u0103, \u00eens\u0103 \u201emodul \u00een care a fost tratat\u0103 situa\u021bia este pu\u021bin iresponsabil, ceea ce i-a \u0219i enervat pe hackeri, din ce am aflat \u00een ultima perioad\u0103\u201d<\/em>.<\/strong><\/p>\n\n\n\n

Gruparea are inclusiv convorbiri telefonice \u00eentre angaja\u021bi<\/strong><\/h2>\n\n\n\n

\u201e\u0218tii ce vreau s\u0103 te \u00eentreb? Mai faci vreo suplimentare pe lista de personal pentru parlamentare? Deci trebuie s\u0103 mai bag 59 de persoane ca s\u0103 cheltuim to\u021bi banii, c\u0103 le-am spus \u0103stora de la prefectur\u0103 c\u0103 nu le dau niciun ban \u00eenapoi<\/em>\u201d, se aude \u00eentr-o \u00eenregistrare ob\u021binut\u0103 de Buletin de Bucure\u0219ti.<\/p>\n\n\n\n

Din convorbire reiese o discu\u021bie \u00eentre un angajat al Prim\u0103riei, pe nume Ionu\u021b, \u0219i o alt\u0103 angajat\u0103. Cei doi discut\u0103 despre \u201elista suplimentar\u0103 de personal pentru parlamentare\u201d.<\/strong><\/p>\n\n\n\n

\u201eB\u0103g\u0103m 59 de persoane \u00een plus? Eu mai am vreo patru-cinci pe care vreau s\u0103 le bag\u201d, i se r\u0103spunde femeii.<\/p>\n\n\n\n

\u00cen continuarea convorbirii, cei doi continu\u0103 cu enumerarea unor nume, tot angaja\u021bi ai prim\u0103riei, printre care unii inspectori de la Direc\u021bia de Impozite \u0219i Taxe Locale Sector 5.<\/p>\n\n\n\n

Hackerii au publicat datele furate de la Sectorul 5, inclusiv unele personale ale oamenilor din prim\u0103rie<\/h2>\n\n\n\n

Buletin de Bucure\u0219ti <\/strong>a descoperit c\u0103 \u00een anun\u021bul grup\u0103rii RansomHub despre datele furate de la Prim\u0103ria Sectorului 5 apar numele unor persoane cu func\u021bii importante \u00een prim\u0103rie, de la viceprimarul Mircea Nicolaidis, p\u00e2n\u0103 la directori, inspectori, dar \u0219i poli\u021bi\u0219ti locali.<\/p>\n\n\n\n

\"Hackerii<\/a>
O parte dintre datele exfiltrate de RansomHub, publicate pe DarkWeb \u0219i dezv\u0103luite pe LinkedIn de expertul Bogdan Albei<\/figcaption><\/figure>\n\n\n\n

O bun\u0103 parte dintre persoanele men\u021bionate \u00een imaginea de mai sus sunt oameni cu func\u021bii \u00een prim\u0103rie. <\/strong><\/p>\n\n\n\n

Mircea Hora\u021biu Nicolaidis<\/a> este viceprimarul Sectorului 5, \u0218tefania Mai\u021ba \u0219i Elena Micliuc au func\u021bia de inspector la Prim\u0103ria Sectorului 5, conform declara\u021biei de avere de pe site-ul institu\u021biei, iar Florina Dragnea este director executiv \u00een cadrul institu\u021biei.<\/strong><\/p>\n\n\n\n

Expert: \u201eDatele cet\u0103\u021benilor vor fi probabil publicate\u201d. Ce riscuri exist\u0103 pentru locuitorii Sectorului 5<\/strong><\/h2>\n\n\n\n

Bogdan Albei se a\u0219teapt\u0103 ca \u00een urm\u0103toarele zile s\u0103 fie publicate datele celor aproximativ 200.000 de cet\u0103\u021beni din Sectorul 5 \u0219i a argumentat c\u0103, \u00een astfel de cazuri, nu se \u00eent\u00e2mpl\u0103 s\u0103 existe un deznod\u0103m\u00e2nt fericit pentru cei c\u0103rora le-au fost furate informa\u021biile personale.<\/strong><\/p>\n\n\n\n

Albei avertizeaz\u0103 c\u0103, odat\u0103 ce aceste date devin publice, ar putea exista consecin\u021be majore pentru cet\u0103\u021beni, inclusiv riscul de furt de identitate \u0219i fraude bancare.<\/p>\n\n\n\n

Datele furate ar putea fi folosite pentru a ob\u021bine credite bancare de la IFN-uri \u00een numele persoanelor afectate, lucru care s-a \u00eent\u00e2mplat \u00een trecut \u00een cazuri similare \u00een Rom\u00e2nia.<\/strong><\/p>\n\n\n\n

\u201eCu datele astea te po\u021bi duce la o institu\u021bie nebancar\u0103 s\u0103 ob\u021bii un credit. \u0218i sunt sute, mii, sau probabil zeci de mii de cet\u0103\u021beni care au p\u0103\u021bit asta \u00een Rom\u00e2nia\u201d, a mai afirmat specialistul.<\/p>\n\n\n\n

Directoratului Na\u021bional de Securitate Cibernetic\u0103<\/strong>: \u201eNu avem informa\u021bii cu privire la derularea unor negocieri\u201d<\/h2>\n\n\n\n

Hackerii au anun\u021bat c\u0103 nu s-au \u00een\u021beles cu Prim\u0103ria Sectorului 5 la negocieri, dup\u0103 ce au furat informa\u021biile \u00een urma atacului cibernetic din 26 octombrie.<\/strong><\/p>\n\n\n\n

Cu toate acestea, \u00eentr-un r\u0103spuns al Directoratului Na\u021bional de Securitate Cibernetic\u0103 (DNSC) pentru redac\u021bia BdB, institu\u021bia a afirmat c\u0103 nu are cuno\u0219tin\u021b\u0103 despre derularea unor negocieri \u00eentre Prim\u0103ria Sectorului 5 \u0219i atacatori.<\/strong><\/p>\n\n\n\n

\u201ePozi\u021bia oficial\u0103 precum \u0219i recomandarea ferm\u0103 a DNSC este ca \u00een cazul unui atac cibernetic, inclusiv un atac ransomware, s\u0103 nu se realizeze nici o plat\u0103 c\u0103tre atacatori. <\/strong>Plata r\u0103scump\u0103r\u0103rii nu garanteaz\u0103 \u00een nici un fel recuperarea datelor \u0219i poate \u00eencuraja continuarea atacurilor, precum \u0219i sprijinirea \/ finan\u021barea fenomenului infrac\u021bional.<\/em><\/p>\n\n\n\n

Mai mult exist\u0103 riscul real ca prin plata unei r\u0103scump\u0103r\u0103ri c\u0103tre o grupare aflat\u0103 pe o lista de sanc\u021biuni interna\u021bionale, entitatea care efectueaz\u0103 o astfel de plat\u0103 s\u0103 intre sub inciden\u021ba unor sanc\u021biuni (e.g. \u00een caz de finan\u021bare a unor grup\u0103ri teroriste ce execut\u0103 direct sau indirect atacul cibernetic)\u201d<\/em>, a transmis Directoratul Na\u021bional de Securitate Cibernetic\u0103.<\/p>\n\n\n\n

Atacul a fost identificat ca fiind de tip ransomware, iar DNSC spune c\u0103 \u201ea intervenit cu o echip\u0103 de r\u0103spuns rapid pentru declan\u0219area investiga\u021biilor \u0219i asigurarea de sprijin tehnic pentru limitarea impactului incidentului cibernetic\u201d<\/em>. Vorbim de un tip de virus care blocheaz\u0103 accesul la datele unei victime prin criptare \u0219i solicit\u0103 o r\u0103scump\u0103rare, de obicei \u00een bani, pentru a debloca accesul.<\/p>\n\n\n\n

Editor: C\u0103t\u0103lin Dosca\u0219<\/em><\/p>\n\n\n\n

CITE\u0218TE MAI MULTE PE ACEST SUBIECT:<\/strong><\/p>\n\n\n\n