კიბერშეტევა მონაცემთა გაცვლის სერვის FTAPI-ზე

მიუნხენში დაფუძნებული კომპანია FTAPI მონაცემთა მარტივად გადაცემის სერვისებს სთავაზობს მომხმარებლებს, რომელთა შორის უწყებები და კომპანიები არიან. კიბერდანაშაულებრივმა ჯგუფმა The Gentlemen-მა საკუთარ დარქნეტის საიტზე განაცხადა, რომ FTAPI-ის საინფორმაციო სისტემებში შეაღწია.

გამომძალველთა ჯგუფს დეტალები არ დაუსახელებია. მან მხოლოდ FTAPI-ის შესახებ ზოგადი ინფორმაცია გამოაქვეყნა, რომელიც კომპანიის ვებგვერდზეც წერია. კომპანია 2010 წელს დაარსდა და დღეს მის სერვისებს 2 000-ზე მეტი კომპანია იყენებს. ადმინისტრაციის, ჯანდაცვისა და მრეწველობის სფეროებში ამ სერვისებით მილიონზე მეტი მომხმარებელი სარგებლობს. მასალის გამოქვეყნების მომენტში უკუთვლის მაჩვენებელზე კიდევ დაახლოებით ხუთი დღე რჩებოდა. ამის შემდეგ ჩანაწერი, როგორც ჩანს, „გააქტიურდება“, თუმცა გაურკვეველია, რას ნიშნავს ეს კონკრეტულად.

heise online-ის შეკითხვის პასუხად FTAPI-მ საინფორმაციო უსაფრთხოების ინციდენტი დაადასტურა. კომპანიის ცნობით, მან ინციდენტი 14 სექტემბერს აღმოაჩინა. უცნობმა პირებმა ერთ ადგილობრივ შიდა სერვერზე წვდომა მოიპოვეს და მასში გამოსასყიდი პროგრამა შეიტანეს. FTAPI-მ დაზარალებული სისტემები დაუყოვნებლივ გამიჯნა და გამოძიებაში გარე ციფრული ექსპერტიზის ჯგუფი ჩართო. კომპანიამ მომხმარებლებსა და პარტნიორებსაც აცნობა, როცა შესაძლო ზიანის შესახებ პირველი სანდო მონაცემები მიიღო. FTAPI-მ მონაცემთა დაცვასთან დაკავშირებული საზედამხედველო შეტყობინების ვალდებულებები შეასრულა და სამართალდამცველებსაც მიმართა.

კომპანიამ აღნიშნა, რომ ინციდენტი FTAPI-ის პლატფორმას, მომხმარებელთა სისტემებსა და მათი მეშვეობით გაცვლილ მონაცემებს არ შეხებია. მომხმარებელთა სისტემების შემოწმება უკვე დასრულდა. არაფერი მიუთითებს, რომ ისინი გატეხეს. ინციდენტს FTAPI-ის მუშაობა არც ერთ ეტაპზე არ შეუფერხებია. დამატებითი ციფრული ექსპერტიზა კვლავ მიმდინარეობს.

FTAPI-ს არ დაუკონკრეტებია, როგორ შეაღწია გამომძალველთა ჯგუფმა სერვერზე. ამიტომ გაურკვეველია, წვდომა პროგრამული უზრუნველყოფის სისუსტემ გახადა შესაძლებელი თუ თავდამსხმელებმა მიზნობრივი ფიშინგით მოპოვებული თანამშრომლების მონაცემები გამოიყენეს.