Към съдържанието

Хакери източиха 69 GB чувствителни данни от филипинска държавна агенция

# Неизвестни нападатели източиха 27 архивни бази данни с обем 69 GB от филипинската агенция по заетостта, съдържащи договори и банкова информация.

от Христо Ласков

Неизвестни киберпрестъпници са компрометирали бази данни на филипинската агенция за заетост в чужбина (POEA) и са източили близо 69 GB чувствителна информация за служители, договори и финансови трансакции. За пробива съобщава Dark Reading, позовавайки се на анализ на компанията за киберсигурност Hunt.io.

В рамките на едва 24 минути нападателите са копирали 27 архивни бази данни. Откраднатите масиви включват досиета по трудови спорове зад граница, акредитации, договори и банкови записи от финансовата институция LandBank. Според анализираните системни логове данните са били изпратени към междинен сървър в Сингапур.

За проникването и кражбата са използвани инструменти за ескалация на привилегии като GodPotato и SeImpersonate, както и Python библиотеката Impacket. Естебан Борхес от Hunt.io посочва, че логовете потвърждават пълното завършване на трансфера и изнасянето на записите извън контрола на държавната агенция.

Инцидентът е част от поредица кибератаки срещу институции във Филипините. През август същата компания за сигурност разкри кражба на 1,2 GB информация от ядрения регулатор на страната и корабостроителна фирма, което показва продължаващ натиск върху публичния сектор в региона.

Източник: darkreading.com ↗ (нов прозорец)

Още за Бързи новини