Kibertámadás érte a Széchenyi Programiroda Nonprofit Kft. informatikai rendszerét, melynek következtében adatok szivárogtak ki a szervezet hálózatából. A társaság megerősítette, hogy a behatolás részben sikeres volt, és vélhetően a rendszerükből származó információk kerültek illetéktelen félhez. Az incidensre a nyomozó hatóság hívta fel a Programiroda figyelmét június 18-án, ezt követően a szervezet azonnal megkezdte az adatvagyon védelmére és az informatikai rendszer integritásának helyreállítására irányuló intézkedések végrehajtását.
A támadás során bizonyítottan két munkatárs személyes adatai is illetéktelen kezekbe kerültek. Ezek olyan privát dokumentumok voltak, amelyeket az érintett dolgozók a Programiroda informatikai rendszerébe mentettek. A személyes adatok kiszivárgása komoly adatvédelmi kockázatot jelenthet az érintettek számára. A kiszivárgott adatok pontos körét és mennyiségét egyelőre vizsgálják, így jelenleg nem lehet tudni, hogy a két munkatárs adatain kívül milyen további információk érintettek, vagy mekkora az összesített adatveszteség.
Az ügyben a Rhysida nevű hekkercsoport is megszólalt, akik azt állították, hogy a Széchenyi Programirodától származó adatokat szereztek meg. A csoport 20 bitcoint, ami a jelenlegi árfolyamon megközelítőleg 500 millió forintnak felel meg, követel a megszerzett adatokért cserébe. A Rhysida egy ismert zsarolóvírus-csoport, amely gyakran céloz meg különböző szervezeteket adatlopással és váltságdíj-követeléssel, kihasználva a rendszerek sebezhetőségeit. Az ilyen típusú támadások során a hekkerek gyakran nemcsak titkosítják az adatokat, hanem nyilvánosságra hozatalukkal is fenyegetőznek, amennyiben a váltságdíjat nem fizetik ki.
A Széchenyi Programiroda egy állami háttérintézmény, amely kulcsszerepet játszik az európai uniós és hazai költségvetési forrásokra támaszkodó fejlesztési programok tervezésében, koordinálásában és megvalósításában. Tevékenységi körébe tartozik továbbá a pályázati tanácsadás és a projektmenedzsment is, ami azt jelenti, hogy jelentős mennyiségű, gyakran érzékeny információt kezel, beleértve a projektekkel kapcsolatos pénzügyi és személyes adatokat is. Az ilyen típusú szervezetek adatvagyonának védelme kiemelten fontos, tekintettel a kezelt érzékeny információk mennyiségére és jellegére, valamint a közpénzek felhasználásával kapcsolatos átláthatósági elvárásokra.
Az informatikai behatolás kivizsgálása folyamatosan zajlik, melybe a felelős nemzeti kiberbiztonsági hatóság, a nyomozó hatóság, valamint külső informatikai partnerek szakemberei is bekapcsolódtak. Az incidensről tájékoztatták a Nemzetbiztonsági Szakszolgálat Nemzeti Kiberbiztonsági Intézetét (NBSZ NKI) és a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH) is. Ezen hatóságok feladata többek között az adatvédelmi incidensek kivizsgálása, az érintettek jogainak védelme és a kiberbiztonsági fenyegetések kezelése. Az NBSZ NKI a nemzeti kiberbiztonsági képességek fejlesztéséért és a kritikus infrastruktúrák védelméért felel, míg a NAIH az adatvédelmi szabályok, így különösen az Európai Unió általános adatvédelmi rendeletének (GDPR) betartásának felügyeletéért felelős. Adatvédelmi incidens esetén a NAIH eljárást indíthat, és szükség esetén szankciókat szabhat ki.
Az ilyen jellegű kibertámadások rávilágítanak az állami és magánszektorban egyaránt meglévő kiberbiztonsági kockázatokra, valamint az adatok védelmének folyamatos kihívásaira. A digitális infrastruktúra egyre növekvő komplexitása és a kibertámadások kifinomultsága megköveteli a folyamatos éberséget és a proaktív védekezést. Az érintett szervezet és a hatóságok közötti szoros együttműködés elengedhetetlen a károk felmérésében, a rendszerek megerősítésében és a jövőbeni hasonló támadások megelőzésében. Az eset felhívja a figyelmet arra, hogy a kiberbiztonsági intézkedések folyamatos felülvizsgálata és fejlesztése alapvető fontosságú a digitális korban.
📰 Forrás: Index — Eredeti cikk elolvasása