Cyberatak w Pradze? „Problemy techniczne” i dowody

9 kwietnia br. na blogu cyberprzestępców z grupy Cicada3301 pojawił się wpis dotyczący zaatakowania organizacji odpowiedzialnej m.in. za zarządzanie parkingami w stolicy Czech. Dotychczas SSHMP nie odniosło się publicznie do sprawy.

Cyberprzestępcy twierdzą, że udało im się wykraść 200 gigabajtów danych. Planowana ich publikacja wyznaczona jest na 9 maja o godzinie 19:10. Obecnie nie wiemy, czy twierdzenia Cicada3301 są prawdziwe.

Dowody ataku

Do wpisu dołączono sześć plików graficznych w formacie PNG, które przedstawiają:

• plan zamówień publicznych jednostki organizacyjnej;
• protokół przekazania 200 gumowych rękawiczek z 2023 roku;
• pismo do dyrektora praskiej straży miejskiej;
• fragment rejestru dotyczącego kilkudziesięciu zdarzeń drogowych wraz z danymi osobowymi;
• pismo z czeskiego Ministerstwa Spraw Wewnętrznych;
• spis sprzętu technicznego w jednym z budynków SSHMP (wraz z numerami seryjnymi).

Dołączone dokumenty pochodzą z lat 2017-2023.

„Problemy techniczne”

Na stronie SSHMP możemy zauważyć, że z racji na „problemy techniczne” do komunikacji z jednostką wyróżniono adres odpowiednika polskich e-Doręczeń oraz dwa numery telefonu. Nie wymieniono spośród nich adresu e-mail, który znajduje się na stronie kontaktowej.

To automatycznie nie oznacza, że organizacja padła ofiarą ataku ransomware. Nie można wykluczyć, że to dość niecodzienny zbieg okoliczności. Pozostaje czekać na oficjalne informacje od władz.

Czechy celem cyberprzestępców

Czechy bywają atrakcyjnym celem dla cyberprzestępców. Niedawno głośnym echem obiło się przejęcie konta na X, należącego do czeskiego premiera. W listopadzie ub.r. informowaliśmy o ataku ransomware na jedno z czeskich miast – wówczas szkody oszacowano na 800 tys. koron czeskich (ok. 136 tys. złotych).

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].