Агенцията за поземлен регистър в Гърция обяви, че е претърпяла ограничено нарушение на сигурността на данните след вълна от 400 кибератаки, насочени към ИТ инфраструктурата ѝ през последната седмица.

Агенцията съобщи, че хакерите са успели да компрометират терминалите на служителите и да откраднат 1,2 GB данни, което съответства на около 0,0006 % от всички данни, съхранявани от държавната организация.

Съобщава се, че откраднатите данни не съдържат лична информация на граждани, а се състоят предимно от типични административни документи, чието излагане на риск не се очаква да повлияе на дейността на регистъра.

В съобщението се споменава също, че хакерите са се опитали да създадат злонамерен потребител, който да проникне в централната база данни на агенцията, но не са успели.

Неупълномощените лица са получили достъп до едно от резервните копия на базата данни, които се актуализират ежедневно. Последвалият опит за ексфилтриране на данните към външен сървър обаче е бил блокиран.

Вътрешното разследване на поземления регистър, подпомогнато от дирекция „Киберсигурност“ на Генералния щаб на националната отбрана, не е открило никакви доказателства, че в нарушените системи е бил внедрен рансъмуер.

Предприети са спешни действия за намаляване на риска от ransomware, като прекратяване на всички VPN достъпи за блокиране на злонамерени потребители.

Като предпазна мярка паролите на всички служители на регистъра са били нулирани, а поне двуфакторната автентификация е станала задължителна, за да се защитят акаунтите им от неоторизиран достъп.

Последната регистрирана атака се е случила рано сутринта на 19 юли 2024 г. и е била успешно предотвратена. Не са предоставени допълнителни актуализации, така че не е известно дали атаките продължават.

Понастоящем цифровите услуги на агенцията продължават да функционират нормално, а трансакциите с гражданите, които се считат за безопасни, са останали непрекъсвани по време на атаките.

През 2022 г. държавният доставчик на пощенски услуги на Гърция, ELTA, претърпя атака с рансъмуер, която доведе до прекъсване на услугите в цялата страна.

Няколко месеца по-късно рансъмуерът Ragnar Locker проби най-големия дистрибутор на природен газ в страната, DESFA, като компрометира данни и причини прекъсване на работата на ИТ системите.