Gyenge jelszavak és a Magyar Államkincstár kibertámadása
A YellowCube kiberbiztonsági cég részletes elemzést végzett a Magyar Államkincstár rendszerét ért hekkertámadásról. A kibertámadást követően kiderült, hogy a kincstár dolgozóinak jelszavai között számos hiteltelen variáció is megjelent, köztük olyanok, mint a Jelszó123, Államkincstár69 és Password-1. A megtámadott szervezet alá tartozó Mezőgazdasági és Vidékfejlesztési Hivatal kapcsán korábban is napvilágot látottak már információk a kibertámadásról.
Meglepő, hogy a biztonságosnak egyáltalán nem mondható jelszavak listáján szerepeltek példák, mint például A1B2c3d4, ABcd1234_, 111111, és Start12345678. Ezen kívül megfigyelhető volt, hogy a dolgozók gyakran a házi kedvenceik, mesefigurák, vagy saját születési dátumaik kombinációit használták jelszóként, ami csak tovább növeli a kibertámadásokra való sebezhetőséget.
A kibertámadás során a legnagyobb probléma a válaszadás lassúságában rejlett. Miután a hekkerek leállították a Symantec végpontvédelmi rendszert, a riasztások napokon át érkeztek, mégsem volt megfelelő reakció. A YellowCube szakértői kiemelték, hogy bár a támadás jelentős volt, a támadók nem tudtak kiemelkedő mennyiségű adatot kiszivárogtatni a rendszerről. A 229,1 terabájtnyi adat megszerzése ugyanis irreális elvárás volna, hiszen ehhez tartós 7,5 Gbps sávszélesség szükségeltetett volna. E helyett körülbelül 70 megabájtnyi információt sikerült nyilvánosságra hozni, és a támadók nem kértek váltságdíjat sem.
A kezdeti spekulációk szerint orosz támadókat sejtettek a háttérben, azonban a KELA Cyber Intelligence Center nyomozása nyomán kiderült, hogy a ByteToBreach hekkercsoport működése mögött Zakaria Mahdjoub, egy algériai állampolgár állhat. Ezt a megállapítást technikai bizonyítékokkal támasztották alá, ami felveti a kérdést a nemzetközi kibertámadások globális jellegéről és a határainkon átnyúló kiberfenyegetésekről.
