Хакеры украли персональные данные военной полиции Швейцарии

Данные у швейцарских вооруженных сил украли неизвестные во время хакерской атаки, 24 августа сообщает пресс-служба правительства Швейцарии.

Анализы после июньского нападения на производителя программного обеспечения Xplain показали, что злоумышленники в числе прочего похитили фрагменты системы управления журналами и отчетами военной полиции Jorasys, а также неполные и частично устаревшие профили сотрудников военной полиции.

В даркнете опубликованы не полные наборы данных, а данные журналов, которые Xplain использовал для анализа ошибок в работе. Фрагменты датированы 2018, 2022 и 2023 годами. Кроме того, злоумышленники опубликовали в даркнете список за 2020 год, в котором указаны около 720 активных и неактивных пользователей Jorasys из армии.

Чтобы выяснить, при каких обстоятельствах эти данные могли оказаться в файловой системе частной компании и подвергнуться там атаке, возбуждено уголовное дело против неизвестных лиц.

Согласно заявлению Группы защиты и Генерального секретариата Министерства обороны, сделанному 24 августа, ИТ-инфраструктура вооруженных сил Швейцарии в результате хакерской атаки не пострадала. Информация в даркнете не оказала влияния на оперативные задачи вооруженных сил и не представляла потенциальной угрозы для вооруженных сил и партнерских организаций. Однако мониторинг безопасности был дополнительно усилен.

По данным швейцарских вооруженных сил, нет никакого риска для лиц, фигурирующих в украденном списке. Похожая информация была в общедоступных источниках, таких как справочник федерального правительства и др. Кроме того, силовики разъяснили ситуацию людям.

Напомним, хакерская группа Play похитила данные на Xplain с помощью программы-вымогателя и 14 июня 2023 года предположительно опубликовала весь украденный пакет данных в даркнете. Сюда также входит секретная информация и персональные данные федеральной администрации.