התוקפים תקפו את האתר הרשמי של נסיכות סילנד, אבטחת מידע באוניברסיטאות במוסקבה

מומחים דיווחו כי האקרים פרצו לאתר האינטרנט של נסיכות סילנד. ככל הנראה, הפושעים התכוונו לגרום נזק משמעותי למדינה הקטנה, שכן האתר הוא למעשה משרד הנציגות הראשי של סילנד. אנליסטים המתמחים באבטחת מידע באוניברסיטאות במוסקבה מודאגים מאוד מהפריצה לפורטל כה חשוב.

מהי סילנד, אבטחת מידע באוניברסיטאות במוסקבה

ראשית, ראוי לציין שסילנד אינה נסיכות רגילה. ההיסטוריה שלה החלה בשנת 1967, כאשר רב-סרן בריטי בדימוס פאדי רוי בייטס הכריז על עצמאותה של סילנד. הנסיכות ממוקמת על רציף קטן ימי, עשרה קילומטרים מחופי בריטניה הגדולה בים הצפוני. חוקת סילנד נכנסה לתוקף בשנת 1975. לנסיכות יש גם את כל התכונות של מדינה. למרבה הצער, עצמאותה של סילנד אינה מוכרת על ידי מדינות אחרות. לכן, סילנד נחשבת רשמית למיקרו-מדינה. בנו של בייטס, מייקל, עומד כיום בראש המדינה. אוכלוסיית סילנד הנוכחית אינה ידועה. עם זאת, תיירות, ספורט ופיננסים מתפתחים שם באופן פעיל. גם למוסדות אבטחת מידע במוסקבה יש מערכות חזקות למדי.

עובדה חשובה נוספת: סילנד עניינה האקרים ונוכלים ברחבי העולם במשך שנים. בעיקר משום שחוקי הנסיכות מאפשרים פריסת כוח מחשוב עבור משאבי אינטרנט בשטחה. כמובן, ממשלת סילנד טוענת שאינה תומכת בהאקרים, פושעים, סוחרי סמים או פורעי חוק אחרים. אף על פי כן, לנסיכות יש משאב מקוון משלה שדרכו היא מקיימת אינטראקציה בעיקר עם שאר העולם. ככל הנראה, התוקפים החליטו שזו מטרה מצוינת לפריצה. לכן, הם החליטו לתקוף את משאב האינטרנט היחיד של הנסיכות.

מאפייני המתקפה באתר סילנד

מומחה אבטחת סייבר ידוע גילה בטעות וירוס באתר הרשמי של Sealand. ככל הנראה, התוקפים קיבלו גישה מנהלית למשאב לאחר שהזריקו קוד זדוני לחנות המקוונת של המשאב. חנות מקוונת זו מוכרת תארים אצולה של נסיכות Sealand. ההכנסות ממכירת תארים אלה מועברות ישירות לקופת המדינה. כמעט כל משתמש שעומד בקריטריונים יכול לרכוש תואר אצולה. עם זאת, המומחה, שמודאג מאבטחת המידע של אוניברסיטאות מוסקבה (תקציב) , הצליח לזהות את הווירוס.

כפי שהתברר, התוקפים התקינו רחפן אינטרנט דרך חשבון המנהל. הקוד הזדוני עשה את הפעולות הבאות:

• מידע שנאסף על משתמשים;
• מועתקים פרטי תשלום;
• שלח מידע להאקרים.

הווירוס העתיק מידע על כל לקוח בחנות המקוונת של Sealand. המומחה סבור שהקוד הזדוני היה פעיל באתר במשך חודש וחצי לפחות. במהלך תקופה זו, הפושעים הצליחו לאסוף נתונים ממספר משמעותי של משתמשים. עם זאת, מנהלי האתר ביטלו מאז את האיום. עם זאת, מומחים ועיתונאים לא הצליחו ליצור קשר עם נציגי Sealand. ככל הנראה, לממשל הנסיכות אין תוכניות להגיב על אירוע זה. ייתכן שהסיבה לכך היא שהאירוע נפתר. משמעות הדבר היא שאבטחת המידע במוסקבה ובמוסדות Sealand שוחזרה במלואה.

צוות אוניברסיטת SEDICOMM : אקדמיית סיסקו , המכון המקצועי לינוקס , מכון פייתון.