Įsilaužėliai buvo perėmę visišką serverio, kuriame veikė „Ekspertai.eu“, kontrolę

Spalio 29–30 d. nenustatyti asmenys įsilaužė į interneto serverį, kuriame veikė daugiau kaip dešimt svetainių, tarp jų – „Ekspertai.eu“.

Dėl incidento serverio administracija parengė 18 puslapių ataskaitą Lietuvos policijai ir Nacionaliniam kibernetinio saugumo centrui (NKSC).

Įsilaužėliai pasinaudojo saugumo spragomis, perėmė aukščiausio lygio serverio administratoriaus teises ir maždaug 29 valandas visiškai kontroliavo serverį.

Nustatyta, kad atakos buvo vykdomos gerokai anksčiau. Nuo rugsėjo 17 d. per 43 dienas užfiksuota 11 735 užpuolikų inicijuotų programinio kodo vykdymo atvejų iš 254 IP adresų.

Užpuolikai sukūrė slaptas administratoriaus prieigas, įdiegė kenkėjiškas programas, neteisėtai pasisavino interneto domenų valdymo raktus, keitė svetainių programinius failus ir diegė paieškos sistemų šlamštą. Dėl neteisėtai pakeistų domenų valdymo įrašų viena iš svetainių kurį laiką buvo nepasiekiama.

Ataskaitoje institucijoms nurodoma, kad duomenų bazėse buvo iki 5 488 unikalių elektroninio pašto adresų, 1 076 telefono numeriai, 836 išsamūs adresai ir 272 gimimo datos. Taip pat galėjo būti prieinami duomenys apie 20 asmenų balsavimą dėl pilietinių iniciatyvų.

Vis dėlto duomenų išgabenimo požymių nenustatyta. Ar užpuolikai peržiūrėjo arba nukopijavo asmens duomenis, kol kas nežinoma.

Kai spalio 30 d. įsilaužimas buvo aptiktas, pradėti serverio izoliavimo ir valymo darbai, pašalintos slaptos administratoriaus prieigos, užblokuotos nustatytos saugumo spragos, pakeisti pavogti raktai.

Surinkti skaitmeniniai įrodymai išsaugoti.

Lietuvos policijos prašoma pradėti ikiteisminį tyrimą ir nustatyti įsilaužimo vykdytojus. NKSC prašoma įvertinti atakos požymius ir perspėti kitų interneto svetainių administratorius.

„Ekspertai.eu“ atsiprašo lankytojų, nes šiuo metu dar gali retkarčiais kilti tinklalapio sutrikimų, kol galutinai šalinami incidento padariniai ir atkuriamas sklandus sistemos veikimas.