Luatdin Listín Diario
SANTO DOMINGO- Oficiul Guvernamental pentru Tehnologii Informaționale și Comunicații (OGTIC) și Echipa de Răspuns la Incidente de Securitate Cibernetică (CSIRT-RD), din cadrul Centrului Național de Securitate Cibernetică (CNCS), au raportat că 14 site-uri web ale statului dominican au fost piratate duminică de grupul de hackeri numit „Hunter Bajwa Pakistan Zindabad”.
Informația a fost dată publicității printr-un comunicat de presă, fără a se specifica ce site-uri web au fost afectate.
OGTIC a declarat că, dintr-un total de 46 de site-uri web guvernamentale care au aceeași infrastructură de găzduire, doar acest număr a fost afectat de un incident cunoscut din punct de vedere tehnic sub denumirea de „Defacement”.
Acest atac de deconfigurare a structurii web este „cel mai puțin grav, constând în exploatarea unor vulnerabilități neidentificate în sistemele de gestionare a conținutului pentru a schimba aspectul unui anumit portal web cu scopul de a atrage atenția făptuitorului”.
Potrivit Guvernului, incidentul a fost atenuat de echipa departamentului de securitate a informațiilor din cadrul Oficiului Guvernamental pentru Tehnologia Informației și Comunicațiilor, în coordonare cu Echipa Națională de Răspuns la Incidente Cibernetice (CSIRT-RD) din cadrul Centrului Național de Securitate Cibernetică.
Aceștia au raportat că aceste tipuri de atacuri sunt superficiale, iar riscul lor este în general scăzut din punct de vedere operațional, deoarece, prin concepție, portalurile instituționale afectate, dezvoltate și gestionate, oferă informații doar cetățenilor și populației generale și sunt izolate de sistemele informatice, platformele și aplicațiile esențiale pentru funcționarea instituțiilor publice.
„Acest lucru este în conformitate cu standardele și reglementările tehnice promovate de OGTIC, în conformitate cu bunele practici și metodologii de proiectare, dezvoltare și administrare a serviciilor și aplicațiilor digitale și, prin urmare, nu a generat daune sau pierderi de date și informații critice pentru buna desfășurare a activității instituționale”, au indicat aceștia.
Aceștia au asigurat că echipele tehnice ale instituțiilor implicate au activat planul și protocoalele de răspuns și recuperare în caz de incidente cibernetice și de continuitate a activității pentru a restabili funcționarea portalurilor web în cel mai scurt timp posibil, „ceea ce a fost realizat în timp record”.
De asemenea, aceștia au raportat că, după restabilirea disponibilității serviciilor, ambele echipe de intervenție au stabilit noi controale pentru a preveni viitoare incidente de acest tip, „protejând disponibilitatea, confidențialitatea și integritatea datelor și informațiilor găzduite în facilitățile Centrului de Date de Stat”.
Conform informațiilor furnizate, acest atac nu a afectat niciun serviciu critic, niciun serviciu tranzacțional guvernamental sau operațiunile serviciilor instituționale.
