Minősített adatszivárgás az Europolnál

Editors' Pick

Az Europol vizsgálatot indított, miután egy hacker felajánlotta, hogy eladja a bűnüldöző szerv rendszereiből állítólag ellopott minősített adatokat. Az IntelBroker néven ismert hacker május 10-én jelentette be, hogy hozzáférést szerzett az Europol rendszereihez, és csak hivatalos használatra (For Official Use Only – FOUO) és minősített adatokhoz jutott, beleértve az alkalmazottak adatait, a forráskódot, valamint a „felderítési” és útmutató dokumentumokat. A hacker azt állította, hogy az adatok az Europolon belüli több „ügynökségtől” származnak. 

Úgy tűnik azonban, hogy ezen „ügynökségek” többsége az Europol Szakértői Platformon (Europol Platform for Experts – EPE) belüli projekt, egy olyan platform, ahol a bűnüldözési szakértők megosztják egymással tudásukat, bevált gyakorlataikat és bűnügyi adatokat.

Az IntelBroker több képernyőképet is közzétett állításainak bemutatására, köztük olyanokat, amelyek nyilvánvalóan az EPE platformhoz való hozzáférést mutatják, valamint e-maileket, egy „bizalmas” megjelölésű prezentációt, valamint az EPEs Secure Platform for Accredited Cybercrime Experts (SPACE) webhelyhez kapcsolódó felhasználói adatbázis-mintát. . 

Május 11-én a hacker frissítette kezdeti bejegyzését, azt állítva, hogy az adatokat eladták. 

A SecurityWeek által megkeresett Europol megerősítette, hogy az incidens az Europol Szakértői Platform (EPE) zárt felhasználói csoportját érinti. Az Europol közölte, hogy a nyomozás folyamatban van, és az első lépéseket már megtették. Az EPE weboldala a cikk írásakor nem működik, és karbantartás alatt üzenet jelenik meg. 

FORRÁS