Atak hakerski w polskiej uczelni wojskowej
11 lipca 2023 r. grupa hakerska Cybertriad dokonała ataku hakerskiego na komputery należące do Akademii Sztuki Wojennej. W konsekwencji cyberataku doszło do wykradnięcia i utraty dostępu do części przetwarzanych przez polską uczelnię wojskową danych osobowych, w także wrażliwych. Jak informuje rzecznik prasowy cyberwojsk, atak nie dotyczył jednak komputerów wykorzystywanych przez wojsko w celach operacyjnych.
Atak hakerski objął część komputerów uczelni wojskowej
Jak wynika z wypowiedzi rzecznika prasowego Akademii Sztuki Wojennej, do cyberataku w polskiej uczelni wojskowej doszło 11 lipca 2023 r. Z kolei rzecznik cyberwojsk podkreślił, że atak dotyczył części komputerów wykorzystywanych przez uczelnię. Nie były to jednak systemy i sieci teleinformatyczne organizowane, utrzymywane i monitorowane przez Dowództwo Komponentu Wojsk Obrony Cyberprzestrzeni.
Atak objął komputery pracujące w sieci akademickiej, ale niewykorzystywane przez wojsko w celach operacyjnych.
Z komputerów wykradziono dane wrażliwe
Atak polegał na wykradnięciu danych osobowych z komputerów i ich zaszyfrowaniu, przez co uczelnia utraciła do nich dostęp. Nie został on odzyskany do dziś. Niestety wykradzione zostały także dane osobowe szczególnej kategorii. Wykorzystano tu oprogramowanie typu wiper, pozwalające na zainfekowanie struktur i niszczenia danych.
Sprawcami hakerzy z grupy Cybertriad
Za atak odpowiada grupa hakerska Cybertriad, której przypisuje się powiązania z Rosją i Chinami. Grupa ta odpowiada także za inne ataki w państwach NATO, głównie DDoS. Przeczytaj, jak bronić się przed atakami DDos.
UODO wie o sprawie
O sprawie poinformowano Urząd Ochrony Danych Osobowych. Zajął się nią także CSIRT MON (Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego), który wydał zalecenia mające na celu ograniczenie jego negatywnych skutków. M.in. wszystkie zaatakowane komputery zostały odłączone od sieci.
-
Cyberdefence24.pl
- Linie lotnicze nie informują o usunięciu danych osobowych
- Co po kontroli RODO – jak przebiega postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych
- Nowelizacja ustawy o cudzoziemcach sprzeczna z zasadą minimalizacji RODO – uwagi Prezesa Urzędu Ochrony Danych Osobowych
- Jak wygląda kontrola RODO przeprowadzana przez Prezesa Urzędu Ochrony Danych Osobowych - w 2024 r.
- Jakie znaczenie dla przedsiębiorców ma akt o usługach cyfrowych
- Wdrażanie aktu o usługach cyfrowych w Polsce – uwagi do założeń ustawy implementującej
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
