16-летний хакер, стоящий за кражей конфиденциальной базы данных в Буэнос-Айресе

Когда элитный отряд полиции провинции Буэнос-Айрес ворвался в их дом в Понтеведре, супруги ничего не поняли, думая, что это какая-то ошибка. Они и представить себе не могли, что их 16-летний сын был хакером и стоял за кражей базы данных Регистра лиц провинции Буэнос-Айрес. «Об этом свидетельствуют результаты расследования, проведенного Специализированной прокуратурой по расследованию киберпреступлений (Ufeic) в Сан-Исидро и детективами Департамента расследований (DDI) Сан-Исидро полиции провинции Буэнос-Айрес, как сообщили LA NACION источники, знакомые с делом». Расследование началось в прошлый понедельник после заявления представителей Регистрационного управления провинции Буэнос-Айрес, которые обнаружили «предполагаемую утечку данных, которые были получены без разрешения и незаконно продавались в Интернете». Утечка была впервые обнаружена 13-м региональным отделением, расположенным в Оливосе, Висенте Лопес, и в первую очередь затронула отделения в северной части пригорода, где были зарегистрированы сбои в работе платформ, на которых регистрируются роды и смерти. Согласно судебному делу, все началось 20 сентября. «Команда по реагированию на инциденты в сфере информационной безопасности провинции Буэнос-Айрес обнаружила, что один из пользователей опубликовал на форуме ссылки на платформы, содержащие данные о рождении и смерти, «включая конфиденциальную информацию». После подачи заявления прокурор Алехандро Муссо, возглавляющий Ufeic, при содействии детективов DDI San Isidro и экспертов по информационным технологиям правительства провинции Буэнос-Айрес, начал расследование, чтобы выяснить, кто стоит за утечкой информации. Мы проанализировали каждое соединение, использованное для загрузки базы данных, чтобы найти общий паттерн, совпадающий с похищением информации, и обнаружили 5 000 000 загрузок, что было необычным и очевидным признаком того, что это делал кто-то с незаконными целями», — пояснил детектив, ведущий дело. Вскоре следователи, занимавшиеся этим делом, смогли определить IP-адрес, с которого был осуществлен доступ к базе данных провинции Буэнос-Айрес. Речь шла о «домашней службе» по адресу в Понтеведре, в Мерло. Взломанная информация была опубликована на сайте DarkForums, который «содержит подпольный форум, где публикуются предложения услуг и контента, связанных с преступной деятельностью, такой как продажа вредоносных программ, методы компьютерного взлома и, в основном, незаконно похищенные базы данных», согласно судебному делу. На основании собранных доказательств и по запросу прокурора Муссо судья Рикардо Коста распорядился провести обыск в доме в Понтеведре, откуда, как предполагается, была взломана база данных Реестра лиц. Операция была проведена сегодня, и в качестве подозреваемого был идентифицирован 16-летний студент. Судья, также по просьбе представителя прокуратуры, распорядился «немедленно» заблокировать доступ к веб-сайту http: darkforums.st с территории Аргентины». Последнее было сделано при содействии Национального агентства по коммуникациям (Enacom). «Кража такого рода данных является источником и триггером всех видов мошенничества», — заявил детектив, ведущий это дело. По словам судебных источников, подозреваемый получил доступ через бота под названием Sherlockleak к «раскрытым учетным данным», выставленным на продажу (имя пользователя и пароль, плохо защищенные их владельцами), и с помощью этих учетных данных получил доступ к базам данных, чтобы затем скачать их и, наконец, опубликовать на сайте утечек DarkForum. Поскольку подозреваемый был несовершеннолетним, дело было передано в суд по делам несовершеннолетних Сан-Исидро.