Утечка личных данных парагвайцев в «глубокую паутину», предупреждение

Министерство информационных и коммуникационных технологий (MITIC) через Центр реагирования на киберинциденты (CERT-PY) выпустило официальное заявление по поводу недавней публикации о предполагаемой продаже персональных данных граждан Парагвая в 2023 году. Учреждение сообщает, что расследование этого дела ведется с того момента и что в связи с недавней публикацией в социальных сетях расследование продолжается, чтобы подтвердить достоверность информации, а специализированная группа CERT-PY активно работает над этим делом, и в связи с этим призывает граждан использовать официальные каналы для любых связанных с этим вопросов или жалоб. В этой связи он напоминает об электронной почте abuse@cert.gov.py, по которой граждане могут сообщать о любых нарушениях в сфере кибербезопасности. Согласно недавней публикации профиля elhacker.net на сайте X (бывший Twitter), некий субъект угроз предлагает личные данные примерно семи миллионов парагвайских граждан, связывая эту утечку с кибератакой, которой подвергся Высший трибунал по вопросам избирательного правосудия (TSJE) в 2023 году. Однако CERT-PY сообщает, что после этого инцидента была проведена работа по укреплению инфраструктуры и мер кибербезопасности всех государственных учреждений, и с момента принятия этих мер аналогичных случаев утечки информации зафиксировано не было, сообщает CERT-PY. Тем не менее, компания призывает граждан сохранять бдительность в отношении возможных попыток мошенничества, поскольку методы, используемые злоумышленниками, могут быть самыми разными. Среди них - поддельные публикации, выдающие себя за государственные организации и предлагающие несуществующие льготы, а также использование искусственного интеллекта для распространения недостоверной информации.MITIC уточняет, что расследование продолжается, чтобы определить, связана ли информация, обнародованная в недавней публикации, с утечкой 2023 года или это новая брешь в системе безопасности. Пока никаких признаков нового нарушения безопасности данных не обнаружено, и MITIC продолжает координировать свои действия с другими учреждениями, работающими с конфиденциальной информацией, для проведения необходимых проверок и предотвращения подобных инцидентов в будущем. Защита личных данных граждан остается приоритетом для правительства, которое продолжает укреплять свои стратегии кибербезопасности.