23 июня 2025 г. 20:24
481
0
Правительство Парагвая сообщило, что в начале месяца ему удалось «обуздать» две утечки конфиденциальной информации, совершённые киберпреступной группировкой.
Тем не менее, это заявление подверглось критике со стороны тех, кто утверждает, что часть украденных данных уже появилась в интернете.
22 июня группа, именующая себя CyberTeam, опубликовала в X скриншоты, демонстрирующие данные Жюри магистратов Парагвая и Министерства здравоохранения и социального обеспечения.
Несколько часов спустя Министерство технологий и информации опубликовало заявление о том, что 14 июня были выявлены утечки в двух ведомствах, отметив, что «протоколы реагирования были немедленно задействованы».
«Оба инцидента локализованы, и продолжается анализ для полного смягчения последствий и восстановления нормальной работы», — заявило министерство.
Краткое заявление вызвало множество скептических ответов от пользователей X.
«Но если данные уже были раскрыты, что ещё они будут содержать?» — спросил один пользователь.
Другой человек пошутил: «После того, как они забрали все данные?»
Министерство информации и Судебная коллегия магистратов, которая контролирует поведение судей и прокуроров, не ответили на запрос о комментарии к публикации.
Согласно скриншотам, размещённым в аккаунте CyberTeam на X, группе удалось извлечь информацию о судьях и прокурорах, а также данные из Национальной программы по борьбе со СПИДом.
Это была лишь последняя из серии атак на парагвайские учреждения.
«Эта проблема будет продолжаться. Это просто доказательство структурной неспособности или неспособности парагвайского государства определять эффективную политику в отношении технологий в целом», — сказал OCCRP Луис Бенитес, эксперт по цифровой безопасности.
«В случае утечки данных нет возможности её сдерживания, поскольку данные уже распространились по глубокой сети», — добавил он.
OCCRP сообщил 12 июня, что правительство решило не выплачивать выкуп в размере 7,4 млн долларов группировке, называющей себя Brigada Cyber PMC, которая взломала данные о гражданстве. Группа опубликовала информацию после того, как истёк её крайний срок 13 июня, а платежа не поступило.
Парагвай запустил стратегию кибербезопасности через неделю после публикации данных.
Ещё одна из недавних атак была совершена группировкой Flax Typhoon, которую власти Парагвая и США считают связанной с правительством Китая.