Избори

Изборната инфраструктура на Румъния е била обект на повече от 85 000 кибератаки за седмица, става ясно от разсекретен доклад на разузнавателна служба на страната.

Атакуващите са получили данни за достъп до уебсайтове, свързани с изборите. След това те са ги пуснали в руски хакерски форум по-малко от седмица преди първия тур на вота за президент.

На 19 ноември хакерите атакуват ИТ инфраструктурата на Постоянния избирателен орган (AEP). Те са компрометирали сървър с картографски данни, свързан както с публичната, така и с вътрешната мрежа на организацията. В резултат на това са били откраднати данни на Централното избирателно бюро и платформта за регистрация на избиратели.

Атаките са продължили до 25 ноември, нощта след първия тур на президентските избори. Целта е била компрометирането на цялата изборна инфраструктура. Нападателите са използвали SQL injection и cross-site scripting от устройства в повече от 33 държави.

Към президентските избори в Румъния е била насочена и кампания за оказване на влияние. Повече от 100 румънски инфлуенсъри от TikTok с над 8 милиона активни последователи са били манипулирани. Те са разпространявали предизборно съдържание, популяризиращо проруския кандидат Калин Джорджеску.

За по-малко 10 минути 11-годишният Емет Брюър е успял да хакне системата за публикуване на резултатите от гласуване в американския щат Флорида. Постижението му е станало по време на 26-тото издание на конференцията DEFCON в Лас Вегас.

Самото състезание е организирано специално за деца, тъй като (според организаторите) „никой възрастен хакер не би се съгласил, тъй като е твърде лесно“.

Нико Сел – един от организаторите и създател на организацията r00tz Asylum за малки хакери – сподели, че друго 11-годишно момиче се е справило в рамките на 15 минути. Сел сподели и друга подробност от резултатите – 30 от 50-те деца са се справили със задачата за под 30 минути.

Важно уточнение е, че децата са се опитали да пробият защитата на реплики на сайтовете и мерките им за сигурност, а не на оригиналните такива.

„Това са много точни реплики на уебсайтовете. Не би трябвало проникването в тях да е толкова лесно за 8-годишно дете с половин час свободно време. Това е безотговорно от наша страна като общество“,
коментират организаторите

След състезанието последва изявление от правителството на САЩ:

Уебсайтовете безспорно имат уязвимости. Все пак е невероятно трудно да се направи реплика на сайта с точната база данни и мрежови мерки за сигурност в момента“. В изявлението се казва и че тези сайтове служат за съобщаване на резултатите, а не за техния пряк брой.

На това твърдение организаторите на събитието отговориха, че дори и промяната им козметично може да доведе до достатъчно вреда и хаос и че правителството трябва да обърне по-сериозно внимание на резултатите от състезанието.