Они взломали мэрию и почтовое отделение Уругвая, а теперь опубликовали более 100 фотографий удостоверений личности: кто они?
Более 100 фотографий уругвайских удостоверений личности, как спереди, так и сзади, были размещены на киберпреступных форумах группой ExPresidents, сообщает Birmingham Cyber Arms, эксперт по разработке решений в области киберразведки. Группа ExPresidents - "первая, за кем мы наблюдаем систематические атаки на единственные цели в Уругвае". Ранее они атаковали Intendencia de Flores, Correo Uruguayo, Club Británico, Saico и другие небольшие компании", - заявил El País Мауро Элдрич из Birmingham Cyber Arms. Отвечая на вопрос о происхождении этой конфиденциальной информации, эксперт объясняет, что "это трудно" определить, но можно приблизиться, если обратить внимание на некоторые детали. "Существует определенный разброс в возрасте и происхождении людей, размещающих объявления (от детей до пожилых людей и из всех департаментов)", - указывает Элдрич на один из признаков. "Не все просят предъявить удостоверение личности с фотографией, не говоря уже о детях. Таким образом, у нас остается немного "секторов", которые могли бы работать с этой информацией: в основном здравоохранение, государство или образование", - добавляет эксперт по кибербезопасности. "Здравствуйте, дорогие, давненько мы не писали. Сегодня я предлагаю вам более 100 фотографий удостоверений личности граждан Уругвая (спереди и сзади), которые могут быть использованы различными способами. У нас есть старые удостоверения личности (зеленая бумага) и новые (синий пластик) для всех возрастных категорий", - написали хакеры на одном из форумов, посвященных киберпреступности, что было проверено El Observador и подтверждено El País. На вопрос о том, какую выгоду получают те, кто публикует эти данные, Элдрич пояснил, что они продаются в обмен на "кредиты" (внутренняя валюта форума). Их использование многообразно: процедуры подделки, кредиты, открытие счетов, покупки..... В общем, поясняет эксперт, "любая ситуация, в которой фотография удостоверения личности была запрошена для подтверждения личности". Защита персональных данных регулируется Законом № 18.331, который признает их в качестве одного из основных прав, закрепленных в Конституции, и создает Управление по регулированию и контролю данных (URCDP), в компетенцию которого входит обеспечение соблюдения действующих норм в этой области. "В Уругвае существует несколько способов доноса. Один из них - отдел регулирования и контроля данных Agesic, который больше всех работает с нарушениями данных. Кроме того, пользователи могут подать жалобу лично или через веб-сайт учреждения", - рассказала несколько дней назад изданию El País Агустина Перес Коменале, юрист и нотариус, эксперт по цифровым технологиям.