Një operacion i avancuar kibernetik ka vënë në shënjestër llogaritë elektronike të zyrtarëve të qeverisë britanike dhe të punonjësve të Ministrisë së Jashtme, duke ngritur alarmin për sigurinë kombëtare dhe mbrojtjen e infrastrukturës kritike në Mbretërinë e Bashkuar. Rreziku nuk lidhet vetëm me të dhënat që mund të jenë prekur, por edhe me mënyrën se si sulmi ka arritur të hyjë në mjediset e mbrojtura.
Sulmi i quajtur FortiBleed është identifikuar nga studiuesit e sigurisë kibernetike, të cilët kanë shpjeguar se bëhet fjalë për një tentativë për të depërtuar në sisteme përmes shfrytëzimit të një dobësie në pajisjet mbrojtëse. Ky element e bën çështjen më serioze, sepse tregon se mbrojtjet ekzistuese nuk kanë arritur të parandalojnë hyrjen e paautorizuar. Për rrjedhojë, hetimi ka fokusuar vëmendjen te pajisjet që ishin vendosur për të mbrojtur komunikimet dhe të dhënat e organizatës.
Sipas analizës së publikuar, sulmuesit kanë arritur të krijojnë impakt te llogaritë elektronike, duke i ekspozuar ato ndaj rrezikut të aksesit të paautorizuar. Në këtë kuadër, ka qenë alarmuese shenja se pas komprometimit, të dhënat mund të dalin në treg. Çështja lidhet edhe me faktin se sulmi u nënshtrua një procedimi që i jep sulmuesit mundësinë të shfrytëzojnë dobësinë për të vazhduar më tej, në mënyrë që informacionet të mblidhen e të jenë më pas të disponueshme për shitje.
Studiuesit kanë ngritur shqetësimin se hakerët përgjegjës për këtë sulm kanë nxjerrë në shitje të dhënat qeveritare të vjedhura. Vlera e pretenduar për këto të dhëna shkon në 44 mijë paund, një shifër që nënvizon peshën e incidentit dhe interesin që mund të kenë aktorë të tjerë të paautorizuar për informacionin e mbledhur. Për të kuptuar dimensionin e rrezikut, vlera e tregut tregon se të dhënat nuk kanë qenë të thjeshta, por kanë pasur vlerë të drejtpërdrejtë për ata që synojnë përdorimin e tyre.
Operacioni FortiBleed ka shtuar alarmet për sigurinë kombëtare në Mbretërinë e Bashkuar, teksa autoritetet shohin si prioritare mbrojtjen e infrastrukturës kritike dhe të sistemeve që mbajnë të dhëna të ndjeshme. Një sulm i tillë, i shoqëruar me tentativën për tregtim të të dhënave, mund të ketë pasoja edhe për zinxhirin e sigurisë kibernetike: nga verifikimi i pajisjeve mbrojtëse, te monitorimi i llogarive elektronike dhe reagimi ndaj sinjaleve të hershme.
Vlera e të dhënave të ekspozuara arrin 44 mijë paund
Ndërsa hetimet vazhdojnë, fokusi i analizës mbetet te mënyra si sulmi ka arritur të shfrytëzojë dobësinë në pajisjet mbrojtëse. Kjo nënkupton se çështja nuk është thjesht një incident i rastësishëm, por një strategji e planifikuar që kërkon të anashkalojë mekanizmat e sigurisë. Për më tepër, fakti që në shënjestër janë vënë si llogaritë e zyrtarëve të qeverisë, ashtu edhe punonjësit e Ministrisë së Jashtme, e rrit nivelin e ndjeshmërisë, pasi kjo përfshin komunikime dhe informacione që kanë rëndësi të drejtpërdrejtë për funksionimin institucional.
Incidenti ka nxjerrë në pah edhe rëndësinë e përditësimeve dhe kontrollit të vazhdueshëm të pajisjeve të sigurisë. Kur një dobësi në pajisjet mbrojtëse shfrytëzohet në mënyrë të tillë, rreziku përhapet edhe te akseset e brendshme dhe tek të dhënat që mund të jenë ruajtur ose përpunuar në sisteme. Për këtë arsye, përveç verifikimit të llogarive të prekura dhe vlerësimit të dëmit të mundshëm, autoritetet dhe ekipet e sigurisë kibernetike duhet të përqendrojnë punën në parandalimin e përsëritjes së të njëjtit skenar. Në këtë rast, shifra prej 44 mijë paund mbetet tregues i ashpërsisë së incidentit dhe i potencialit të përdorimit të informacionit të komprometuar.
Botuar fillimisht në Albeu