Анонимна група твърди, че е получила достъп до системите на Mikord и е изтеглила вътрешни документи, включително код и финансови отчети, свързани с единната военна база данни на Русия.
Това е втора значителна операция срещу руската военна администрация след акцията на Atesh срещу системата за електронен призив от 3 декември.
Атаката срещу Mikord
Според Григорий Свердлов, ръководител на руската анти-военна правозащитна организация Idite Lesom („Изчезнете“), хакерската група се е свързала с него и е предала голямо количество вътрешни документи на Mikord – включително изходен код, технически и финансови отчети и вътрешна кореспонденция. Свердлов заявява, че групата е имала достъп до системите на компанията в продължение на няколко месеца и е разрушила части от инфраструктурата ѝ.
Idite Lesom помага на руснаци да избягват мобилизация и е обявена за „чужд агент“ от Москва. Свердлов самият е изправен пред наказателни обвинения за разпространение на „фалшиви новини“ за руската армия.
Сайтът на Mikord офлайн
Уебсайтът на компанията е недостъпен от няколко дни, като показва само съобщение за поддръжка. По-рано този месец страницата ѝ беше компрометирана от хакери, които заявиха намерение да предоставят откраднатите материали на журналисти и по-късно да ги публикуват.
Mikord предоставя софтуерни и автоматизационни услуги за държавни агенции и големи корпорации. Компанията никога не е потвърждавала участието си в създаването на новата военна база данни, но проверка на iStories – разследващ медиен outlet от Латвия – потвърди участието на фирмата в проекта.
Директорът на Mikord, Рамил Габдрахманов, призна за хакерската атака, като заяви:
„Това се случва на всички. Много хора биват атакувани в наши дни.“ Той отказа коментар дали фирмата работи върху военната база данни.
Официална реакция на Русия
Министерството на отбраната на Русия отхвърли твърденията за пробив като „невярни“. Според ведомството регистърът „функционира нормално“ и няма изтичане на лични данни. Министерството добавя, че системата често е обект на атаки, но всички са били „успешно отблъснати“.
Единната военна регистрационна база данни съдържа подробна лична информация за всички граждани, годни за военна служба, като целта ѝ е да ускори мобилизацията и да замени стария хартиен регистър от съветската епоха.
Неизвестният извършител и контекстът
Идентичността и произходът на хакерската група са неизвестни.
По-рано през декември, предполагаеми руски хакери са атакували няколко украински държавни регистъра, включително биометрични данни, имотни записи, съдебни решения, бизнес информация и данъчни документи. Временно е бил нарушен и работата на Reserve+, цифровото мобилизационно приложение на Украйна.
