Инцидентът е в процес на разследване, липсват детайли за мащаба

Нидерландското МФ потвърди, че част от неговите системи са били компрометирани при кибератака, засечена миналата седмица. Сигналът за пробива е подаден от външна страна на 19 март, което е довело до незабавно стартиране на вътрешно разследване.

По първоначални данни, атаката е засегнала системи, използвани за ключови вътрешни процеси в рамките на политическия департамент, като достъпът до тях вече е ограничен.

Какво е засегнато и какво остава защитено

От официалното съобщение става ясно, че:

• Налице е неоторизиран достъп до вътрешни системи
• Засегнати са част от служителите
• Достъпът до компрометираните системи е блокиран

В същото време министерството подчертава, че критични публични услуги не са засегнати, включително системите, свързани с:

• събиране на данъци
• митнически контрол
• социални плащания и субсидии

Тези системи обработват над 9.5 милиона данъчни декларации годишно, което ги прави ключови за функционирането на държавата.

Липсва яснота за изтичане на данни

Към момента няма официална информация:

• дали е извършено изтичане на чувствителни данни
• колко служители са засегнати
• колко дълго атакуващите са имали достъп

От министерството посочват, че не могат да предоставят допълнителни детайли поради текущото разследване.

Без поета отговорност от страна на атакуващи

До този момент:

• няма публично заявена отговорност от киберпрестъпна група
• няма индикации за конкретен тип атака (ransomware, APT и др.)

Това оставя отворени различни хипотези – от целенасочена шпионска операция до опортюнистичен пробив чрез уязвимост.

Нарастващ натиск върху институциите в Нидерландия

Случаят не е изолиран. През септември 2024 г. Politie също стана жертва на кибератака, за която се предполага участие на държавно подкрепен участник. При този инцидент бяха откраднати служебни контактни данни на полицейски служители.

Допълнително, през февруари тази година нидерландските власти арестуваха 40-годишен мъж, свързан с опит за изнудване, след като е изтеглил конфиденциални документи, споделени по погрешка от полицията.

Таргетиране на вътрешни процеси и служители

Настоящият инцидент подчертава важна тенденция в съвременните кибератаки срещу публичния сектор:

Фокус върху вътрешни системи и персонал, а не директно върху критични услуги.

Това носи няколко ключови риска:

• Стъпаловидна ескалация – първоначален достъп до вътрешни системи може да доведе до по-дълбока компрометация
• Социално инженерство – достъп до служители увеличава риска от последващи атаки
• Дългосрочно присъствие (persistence) – атакуващите могат да останат незабелязани за продължителен период

Макар и към момента въздействието да изглежда ограничено, липсата на прозрачност относно обхвата и естеството на атаката прави ситуацията потенциално по-сериозна.

Инцидентът е поредно напомняне, че държавните институции остават високоприоритетна цел, а защитата на вътрешните системи и служители е също толкова критична, колкото и защитата на публичните услуги.