Egy egész hadsereg személyi adatait lopták el a napokban amerikai hackerek. Az adatlopás a pszichológiai hadviselés része, a vezetésbe vetett bizalom csorbítása a cél. Az adatok ellopói az orosz kibervédelmi rendszer hibáit használták ki, emberi mulasztás is lehet a háttérben, ha máshogy nem egy rossz, elavult, sebezhető adatvédelmi rendszer alkalmazásával.

Hatezer oldalnyi lopott adatot hozott nyilvánosságra egy adathalász csoport, 120 ezer fiatal orosz katona személyes adatait, fényképét, lakcímét, rokonai nevét töltötték fel a világhálóra. Dr Molnár Gábor adatvédelmi szakértői szerint ezzel nem csak morális válságot akartak elérni az ukrán frontra vezényelt orosz katonák között, hanem be akarták mutatni az orosz hadsereg gyengeségeit is. A szakértő kiemelte, az adatszivárgás mögött mindig emberi hiba áll, ha másképp nem akkor egy rosszul megválasztott, elavult adatvédelmi rendszer használata matt.

A mintegy 6600 oldalnyi PDF dokumentum valós, akkor valószínűleg ez minden idők egyik legjobban időzített és legdurvább lehetőségeket biztosító adatszivárogtatása. Ha a kiszivárogtatás igaz, akkor ez az első alkalom a hadtörténetben, amikor a doxingot (személyekről érzékeny információk megszerzése és közzététele) háborús fegyverként használják.

 

Az adatlopás azért veszélyes, mert ezek birtokában célzott üzenetekkel, levelekkel, SMS- ben küldött információkkal lehet közvetlenül megcélozni az érintett katonákat, családtagjaikat. A megszerzett adatok birtokában ól használható profilt lehet kialakítani egy katonáról, meg lehet keresni azt a gyenge pontot, amivel zsarolható, amivel esetleg dezertálásra, átállásra, kémkedésre, terrorcselekmény elkövetésére is rávehető. A megszerzett adatok birtokában emellett a katonák által használt kincstári eszközökön át a hackerek bejuthatnak a hadi gépezet informatikai rendszerébe is, akár kémprogramokat is telepíthetnek így.

Magyarországon is történt hasonló adatszivárgás, 2019-ben a BRFK egy alkalmazottja vesztett el egy pendrive-ot, rajta a budapesti rendőrök személyes adataival. A rendőrség közleménye szerint két nap alatt egy szolgálati autóban megtalálták az elveszett adathordozót, állításuk szerint mivel a jármű a felelős vezető kizárólagos használatában állt , ahhoz illetéktelen nem férhetett hozzá. Ugyanakkor hasonló adatvédelmi incidenseknél bevett szokás, hogy az adatgazda a kiszivárgott információk jelentőségének csökkenésével, használhatatlanságával próbálja csökkenteni a kárt, illetve a kiszivárogtatott adatok feketepiaci értékét.

blikk nyomán

Hirmagazin.eu