Взятоиз Listín Diario
САНТО-ДОМИНГО– Управление информационных и коммуникационных технологий правительства (OGTIC) и Группа реагирования на инциденты кибербезопасности (CSIRT-RD) Национального центра кибербезопасности (CNCS) сообщили, что в это воскресенье хакерская группа под названием «Hunter Bajwa Pakistan Zindabad» взломала 14 веб-сайтов государства Доминиканская Республика.
Информация была опубликована в пресс-релизе без уточнения, какие именно веб-сайты были затронуты.
OGTIC заявила, что из 46 правительственных веб-сайтов, использующих одну и ту же хостинговую инфраструктуру, только это число пострадало от инцидента, технически известного как «взлом».
Эта атака, направленная на изменение структуры веб-сайта, является «наименее серьезной и заключается в использовании неустановленных уязвимостей в системах управления контентом для изменения внешнего вида веб-портала с целью привлечения внимания злоумышленника».
По данным правительства, инцидент был урегулирован группой отдела информационной безопасности Правительственного управления информационных и коммуникационных технологий в координации с Национальной группой реагирования на кибер-инциденты (CSIRT-RD) Национального центра кибербезопасности.
Они сообщили, что подобные атаки носят поверхностный характер, и их риск, как правило, низок с оперативной точки зрения, поскольку по своей сути затронутые институциональные порталы, разработанные и управляемые ими, предоставляют информацию только гражданам и населению в целом и изолированы от информационных систем, платформ и приложений, критически важных для функционирования государственных учреждений.
«Это соответствует техническим стандартам и правилам, продвигаемым OGTIC, передовой практике и методологиям проектирования, разработки и администрирования цифровых услуг и приложений, и поэтому не привело к повреждению или потере данных и важной информации, необходимой для надлежащего выполнения институциональной работы», — указали они.
Они заверили, что технические группы задействованных учреждений активировали план реагирования на кибер-инциденты, протоколы восстановления и обеспечения непрерывности бизнеса для восстановления работы веб-порталов в кратчайшие возможные сроки, «что и было достигнуто в рекордно короткие сроки».
Они также сообщили, что после восстановления доступности сервиса обе группы реагирования внедрили новые меры контроля для предотвращения подобных инцидентов в будущем, «обеспечивая доступность, конфиденциальность и целостность данных и информации, размещенных в государственных центрах обработки данных».
Согласно предоставленной информации, эта атака не затронула никакие критически важные службы, государственные транзакционные службы или работу институциональных служб.
