Vi cuntaraghju di u pirate di l’Europol
L'autore di l'attaccu ciberneticu hè Intelbroker chì u 13 di maghju hà publicatu un annunziu nantu à u situ di BreachForums publicità a vendita di dati arrubati da Europol.
I rumuri circulanu dapoi parechji mesi chì l'Europol, l'Agenzia di l'Unione Europea per a Cuuperazione di l'Infurzazione di a Legge, era stata vittima di qualchì fuga di dati è in l'ultimi ghjorni hè ghjunta a cunferma chì u sistema d'informazione di u corpu chì a missione istituzionale hè di difende i citadini europei da l'urganisazione. crimine, cyber crime è terrurismu, sò stati violati.
L'autore di l'operazione hè Intelbroker, una entità chì u 13 di maghju hà publicatu un annunziu nantu à u situ di BreachForums in quale hà annunziatu a vendita di dati arrubati da Europol, un annunziu chì dopu à uni pochi di ghjorni hè stata aghjurnata cù a tag [Vendu].
U sistema cumprumissu hè u portale EPE (Piattaforma Europol per Esperti) à traversu u quale i criminali anu riisciutu à accede à a piattaforma EC3 SPACE (Plataforma Sicura per Esperti Cybercriminali Accreditati) utilizata da specialisti europei in cibercriminalità è per esfiltrate più di seimila documenti classificati FOUO (Per Usu Ufficiale). Solu) o documenti cunfidenziale chì cuntenenu dati sensittivi, informazioni nantu à l'impiegati di l'Europol, codici fonte, file PDF, documenti di intelligenza.
L'Interpol stessu hà cunfirmatu dopu a fuga di dati, specificendu chì a violazione ùn hè micca accaduta per sfruttamentu di vulnerabili o cunfigurazioni sbagliate, ma grazia à u pussessu di credenziali arrubati.
Ùn hè chjaru se a violazione hà ancu affettatu a piattaforma SIRIUS utilizata da l'autorità ghjudiziarie è di polizia in i paesi 47, cumpresi i Stati membri di l'UE, u Regnu Unitu, i paesi cun un accordu di cooperazione cù Eurojust è l'Uffiziu di u Procuratore Europeu (EPPO).
A fine di marzu passatu, un altru episodiu riguardanti Europol hè statu fattu cunnisciutu. In quella occasione hè apparsu chì in settembre 2023 persone scunnisciute anu sappiutu accede à i sistemi HR è arrubbanu i schedarii di dati persunali di u Direttore Esecutivu di l'Europol, Catherine De Bolle, è altri dirigenti senior.
Dopu à quellu episodiu, u Direttore di u persunale hè statu suspesu da u so postu.
U tipu particulari di dati arrubati in questu attaccu precedente, riccu in informazioni è dati persunali di l'utilizatori di i sistemi è spessu acquistati da i pirate cù forme di ingegneria suciale, ci porta à suspettà chì i dui attacchi ponu esse cunnessi è furnisce cunferma indiretta di a dichjarazione publicata da 'Europol nantu à i metudi utilizati per l'attaccu.
L'acronimu Intelbroker hà cuminciatu à circulà à l'iniziu di u 2023, ma pò digià vantarà una lista impressiunanti di successi chì anu riesciutu à fà attacchi di successu à entità cum'è u Dipartimentu di Statu di i Stati Uniti, Darpa, l'Armata di i Stati Uniti è a cumpagnia Hewlett Packard Enterprise.
Malgradu e caratteristiche di e vittime è u tipu di dati arrubati (chì in un casu avarianu ancu include dati raccolti da u gruppu di intelligenza Five Eyes), suggerissi un gruppu di criminali cibernetici sponsorizzati da u Statu , una entrevista cù u presunta pirata serba chì apparentemente si nasconde daretu à l'acronimu Intelbroker, una entrevista in quale ellu dichjara di agisce in solitude assoluta è nega esse cunnessu à l'entità statali.
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/cybersecurity/vi-racconto-la-figuraccia-hacker-di-europol/ u Thu, 16 May 2024 14:13:58 +0000.