🇷🇴 ПОБЕГ ИЗ ШОУШЕНКА 2.0 С РУМЫНСКИМ КОЛОРИТОМ
Хотелось бы немного отвлечься от юриспруденции и рассказать историю, связанную с кибербезопасностью и уязвимостью критической инфраструктуры (ещё одна моя слабость и сфера интересов). ⚙️🔐
🔥 Недавно румынская тюремная система оказалась в эпицентре крупного цифрового скандала. В тюрьме Тыргу-Жиу заключённые, осуждённые за киберпреступления, взломали внутреннюю платформу ANP (Национальная администрация тюрем) и в течение нескольких месяцев тайно управляли критически важными данными: сроками заключения, переводами средств и даже условиями содержания. 🤫
Это первый задокументированный случай такого масштаба, когда осуждённые смогли получить полный доступ к защищённой системе, предназначенной для администрирования всех исправительных учреждений страны. 🛡️✅
Суть "Побега 2.0" оказалась до банальности проста, но эффективна: 💻
👉 Слабое звено — Человек: Инцидент начался, когда киберпреступник, временно пребывая в больнице, запомнил логин и пароль сотрудника с административными правами. Классический пример человеческой халатности. 🧑🦳😟
Вернувшись в свою тюрьму, он использовал эти данные для входа через обычные терминалы, подключённые к внутренней сети IMSweb. 🕵️♂️
Результат: Хакер подключался к системе почти ежедневно (более 300 часов), предоставляя выгоду как минимум 15 сообщникам. Они сокращали сроки, переводили фальшивые средства на личные счета для онлайн-покупок (один успел потратить около $2300) и регистрировали несанкционированные визиты. 🎁💸
Помимо изменения личных данных, хакеры получили доступ к фото и документам, связанным с вопросами безопасности. Более того, они планировали скопировать весь функционал системы и продать его на теневом рынке. 🗃️💰
Эта история — не просто криминальная хроника, а зеркало наших собственных цифровых рисков. В России всё больше государственных систем (ГИС, ГАС "Правосудие", системы ФСИН, Реестры) переходит в "цифру". И румынский прецедент показывает, что слабым звеном является не только код, но и персонал. 🆕➖
Румынская платформа IMSweb была внедрена поспешно, чтобы не потерять финансирование от Евросоюза, без должных инструкций и процедур. Экономия времени или средств на этапе внедрения неизбежно обернулась серьёзными уязвимостями. (Ничего не напоминает?) 🤨
В нашем случае парадокс заключается в том, что государство, усиливая контроль и ответственность за персональные данные, буквально плодит всевозможные реестры, базы, регистры, учёта и пр. Чем больше людей имеют доступ к этим данным, тем они уязвимее, несмотря на существующие меры ответственности. 🔄🍀
Замкнутый круг цифровизации и рисков. 🔁
В условиях тотальной цифровизации и создания десятков государственных информационных систем, ответственность государства не может ограничиваться только созданием кода. Она должна распространяться на безукоризненное обучение персонала, строжайший контроль за доступом и прозрачные процедуры аудита. ✏️🏠
#Кибербезопасность #Халатность #УголовноеПраво #ИТПраво #ГосударственныеСистемы #Киберпреступления #АНП #Цифровизация
