Egy SIRP-szolgáltató elleni kibertámadás több százezer fájlhoz, köztük álláspályázatok személyes adataihoz adott hozzáférést.
Egy informatikai vállalat ellen végrehajtott kibertámadás – amely szolgáltatásokat nyújtott a Portugál Köztársaság Információs Rendszere (SIRP) számára – hozzáférést biztosított minősítés alá nem eső adatokhoz, amelyek a portugál titkosszolgálatokhoz és más szervezetekhez kapcsolódnak – jelentette a Lusa hírügynökség.
HIRDETÉS
HIRDETÉS
A SIRP egyik hivatalos forrása a hírügynökségnek megerősítette, hogy az adatokhoz a cég, tesztelésre használt fejlesztőszerverét ért támadás révén jutottak hozzá. A szolgáltató vállalatot 2025-ben bízták meg a SIRP, a Serviço de Informações de Segurança (SIS) és a Serviço de Informações Estratégicas de Defesa (SIED) nyilvános honlapjainak fejlesztésével.
A SIRP tisztázta, hogy a három portálon nem tárolnak minősített információt.
A közlemény azt követően látott napvilágot, hogy szerdán egy, a kiberbűnözésnek szentelt fórumon bejelentették: eladásra kínálnak egy 120 gigabájtnyi, állítólag a SIRP-hez tartozó adathalmazt.
A hatóságok ugyanakkor nem zárják ki, hogy a kiszivárgott anyag olyan információkat is tartalmaz, amelyek több tucat más, állami és magánintézmény honlapjáról származnak, amelyek ugyanahhoz a szolgáltatóhoz fordultak digitális platformjaik fejlesztéséhez.
A Público napilap szerint a FrenchBreaches oldal, egy francia platform, amely kibertámadásokat és adat-szivárgásokat dokumentál és követ nyomon, elsőként számolt be arról, hogy egy támadó állítása szerint 120 gigabájtnyi adatot, több mint 312 ezer fájlba rendezve, eladásra bocsátott, azt állítva, hogy azok a portugál hírszerző szolgálatoktól származnak.
A FrenchBreaches által közzétett és a Público által idézett elemzés szerint mintegy ezer olyan bejegyzést vizsgáltak meg, amelyek állásjelentkezésekhez kapcsolódó adatokat tartalmaztak. Az állítólag kiszivárgott adatok között nevek, polgári azonosító számok, adóazonosító számok, telefonszámok, születési dátumok, e-mail-címek, lakcímek és állampolgárságok szerepeltek.
Az adathalmaz emellett tartalmazhat információkat az iskolai végzettségről és a szakmai tapasztalatról, valamint vezetői engedélyekről, beszélt nyelvekről, készségekről, motivációkról és azokról a pozíciókról, amelyekre a jelentkezők pályáztak.
Az elmúlt évben 108 szakember felvételére hirdettek meg pályázatot különböző pályákon, köztük információs tiszti pozíciókra. Feltételezhető, hogy a SIRP-hez benyújtott ezen jelentkezésekhez kapcsolódó adatokat lopták el.