Засегнати са стотици публични институции, но финансовите операции продължават

Министерството на финансите на Нидерландия временно изключи част от своите системи след установена кибератака, открита преди около две седмици. Сред засегнатите услуги е и дигиталният портал за трежъри банкиране, използван от множество публични институции.

Ограничено въздействие върху критични услуги

Първоначалната информация сочи, че пробивът, регистриран на 19 март, не е засегнал системите за:

• събиране на данъци
• социални плащания, обвързани с доходите
• регулации по внос и износ

Въпреки това, част от служителите на министерството са били засегнати, като към момента не се уточнява броят им, нито дали е имало изтичане на чувствителни данни. Няма и поета отговорност от страна на известна хакерска група.

Масово прекъсване на достъпа до финансови услуги

В изявление пред парламента, финансовият министър Елко Хайнен съобщава, че на 23 март са били спрени редица системи по съображения за сигурност.

Това решение е засегнало около 1600 публични институции, включително:

• министерства
• държавни агенции
• образователни организации
• социални фондове
• местни власти

Тези организации временно не могат:

• да проверяват балансите по своите трежъри сметки
• да кандидатстват за заеми и депозити
• да управляват кредитни лимити
• да генерират финансови отчети

Финансовите средства остават достъпни

Въпреки ограниченията, министърът подчертава, че:

• институциите запазват пълен достъп до средствата си
• входящите и изходящите плащания продължават чрез стандартните банкови канали
• при нужда се осигурява ръчно обслужване, за да се гарантира непрекъсваемост на критичните процеси

Разследване с участието на национални и външни експерти

Инцидентът се разследва съвместно с Dutch National Cyber Security Center, както и с външни дигитални форензик специалисти. Уведомени са също:

• органът за защита на личните данни в страната
• звеното за високотехнологични престъпления към националната полиция

Към момента няма яснота кога ще приключи разследването и кога засегнатите системи ще бъдат напълно възстановени.

Нарастващ натиск върху публичния сектор

Случаят се вписва в по-широка тенденция на засилени кибератаки срещу държавни институции. През септември 2024 г. националната полиция на Нидерландия също беше компрометирана от предполагаем държавно подкрепян колектив, който е получил достъп до служебни контактни данни на полицаи.

По-скоро, през февруари тази година, нидерландските власти арестуваха 40-годишен мъж, опитал да изнудва полицията с искане за възнаграждение срещу изтриване на погрешно споделени конфиденциални документи.

Настоящият инцидент подчертава колко уязвими остават дори ключови държавни финансови системи. Въпреки че оперативната непрекъсваемост е запазена, ограничаването на достъпа до критични платформи показва необходимостта от по-високо ниво на защита, мониторинг и готовност за реакция при киберинциденти.