Министерството на науката, иновациите и университетите (Ministerio de Ciencia, Innovación y Universidades) на Испания обяви частично затваряне на електронната си инфраструктура, което засяга редица дигитални услуги, използвани от граждани и организации.

На официалната страница на ведомството е публикувано съобщение, че поради технически инцидент, който е в процес на оценка, електронната администрация временно преустановява част от дейността си. В резултат на това всички текущи административни процедури са спрени, като се подчертава, че правата и законните интереси на засегнатите лица ще бъдат защитени.

Удължаване на сроковете

За да се ограничи негативният ефект от прекъсването, министерството обяви, че всички срокове по засегнатите административни процедури ще бъдат удължени, в съответствие с член 32 от Закон 39/2015, който урежда административното производство в Испания.

Твърдения за кибератака и изтичане на данни

Макар официалната позиция първоначално да говори за технически проблем,  „GordonFreeman“ е заявил в подземни форуми, че стои зад кибератака срещу системите на министерството.

Според твърденията му, той предлага на търг данни, за които се предполага, че са откраднати от испанското ведомство. Като доказателство са публикувани примерни файлове, включващи:

• лични данни на физически лица;

• имейл адреси;

• документи за кандидатстване и записване;

• екранни снимки на официални документи и административна кореспонденция.

Как е извършено предполагаемото проникване

Хакерът твърди, че е получил пълен административен достъп до системите на министерството чрез експлоатиране на критична уязвимост от типа Insecure Direct Object Reference (IDOR). По думите му това е довело до придобиване на валидни администраторски идентификационни данни.

Към момента обаче автентичността на данните и твърденията не може да бъде независимо потвърдена. Форумът, в който е публикувана информацията, вече е офлайн, а изтеклите данни не са се появили в други канали.

Потвърждение от испанските медии

Въпреки липсата на официален технически доклад, испански медии съобщават, че говорител на министерството е потвърдил, че прекъсването на ИТ системите е свързано с кибератака. Към момента от Министерството на науката няма публично становище, което директно да потвърждава или отрича твърденията за изтичане на данни.

Защо инцидентът е особено чувствителен

Министерството управлява административни системи с висока стойност, използвани от изследователи, университети и студенти, които обработват чувствителна и лична информация. Потенциален пробив в подобна инфраструктура би могъл да има дългосрочни последици – от злоупотреба с лични данни до сериозни репутационни и регулаторни рискове за държавната администрация.