Хакерская группа, предположительно из Канады, выставила на продажу в интернете и мессенджере Telegram базу данных, содержащую личные данные сотен тысяч израильских граждан. Как выяснилось в понедельник, 10 марта, в распоряжении взломщиков оказались сертификаты о вакцинации от коронавируса (тав ярок).
По утверждению киберпреступников, речь идет о примерно 500.000 записей, якобы приобретенных у хакерской группировки Anonymous. Источник утечки пока не установлен, а продавцы требуют за всю базу около 1 млн долларов. В качестве примера группа выложила 500 файлов, содержащих скриншоты сертификатов.
Опубликованные документы датируются 2021 годом, то есть концом пандемии. По словам киберэксперта Эреза Даса, администратора Telegram-канала "Новости кибербезопасности" (חדשות הסייבר), который первым сообщил об утечке, группа идентифицирует себя как антисемитская.
"Хотя информация относится к периоду пандемии, мне не припоминается, чтобы она ранее утекала в сеть. База содержит чувствительную персональную информацию граждан, в том числе имена, фамилии, номера удостоверений личности, даты рождения, сведения о вакцинации и прочее. На данный момент хакеры опубликовали около 500 скриншотов, однако заявляют, что владеют примерно 500.000 уникальных записей и готовы продать их за миллион долларов", - пояснил эксперт.
Остается неясным, какие мотивы движут группировкой, антиизраильские и антисемитские, или она ищет исключительно финансовую выгоду. В аккаунте группы в соцсети X она называет себя ILleak и заявляет о своей антиизраильской позиции.
В то же время, как пояснили специалисты, хакерские группировки активистского характера зачастую имеют политическую повестку и не продают украденные данные, а ограничиваются их публикацией для нанесения репутационного ущерба.
Кроме того, члены группы утверждают, что собрали около 80 млн записей, содержащих данные 8 млн израильтян, что составляет в общей сложности 15 терабайт информации.
На сайте хакерской группы можно найти и другие базы данных, которые, по их утверждению, были собраны в разное время. В частности, среди них фигурируют: база данных, украденная с сайта ATRAF в 2021 году, массив информации из Facebook, похищенный в том же году, данные из предвыборного приложения "Электор" партии "Ликуд" (2020 год), база данных приложения с сертификатами о вакцинации (по утверждению хакеров).
С начала войны против ХАМАСа количество кибератак на израильские информационные системы возросло до беспрецедентного уровня. Атаки также выявили многочисленные уязвимости в защите израильских сайтов, мобильных приложений, платформ и коммуникационных сетей.
Во многих случаях выяснилось, что успех атак был обусловлен халатным отношением владельцев или администраторов к кибербезопасности.
Одновременно с этим в интернет попало множество фото и видео, опубликованных военнослужащими ЦАХАЛа в соцсетях. Враждебные Израилю группы и организации использовали эти материалы для идентификации бойцов и попыток обвинить их в мнимых военных преступлениях в Газе и других районах.
Подробнее на иврите читайте здесь