پلیس لتونی یک مرد ۲۳ ساله را به اتهام هک دست‌کم دو شرکت، سرقت اطلاعات شخصی و تلاش برای اخاذی از قربانیان بازداشت کرد.
جزئیات حملات و متدولوژی
اولین حمله در ماه فوریه شناسایی شد و حمله دوم که با متدهای مشابهی اجرا شده بود، در اوایل سپتامبر در شرکت TSC (یک شرکت تعمیرات الکترونیکی وابسته به گروه مخابراتی LMT لتونی) کشف گردید.
بر اساس گزارش پلیس، متهم با بهره‌برداری از آسیب‌پذیری‌های موجود در وب‌سایت‌های این شرکت‌ها، دسترسی غیرمجاز به پایگاه‌های داده (Databases) پیدا کرده و اطلاعات شخصی را استخراج نموده است. وی سپس از طریق حساب‌های ایمیل ناشناس با این شرکت‌ها تماس گرفته و در ازای عدم افشای اطلاعات سرقتی، درخواست پرداخت وجه نموده است.
ابزارها و دامنه عملیات
- اسکن خودکار: محققان معتقدند متهم به جای هدف قرار دادن شرکت‌های خاص، از ابزارهای هک خودکار برای اسکن وب‌سایت‌ها و منابع آنلاین جهت یافتن نقاط ضعف امنیتی استفاده کرده است.
- پنهان‌سازی: وی برای مخفی کردن موقعیت مکانی واقعی خود از ابزارهای دیجیتال بهره برده است.
- دامنه گسترده‌تر: در جریان بازرسی منزل متهم در ریگا، شواهدی از حملات احتمالی به سایر کسب‌وکارها در لتونی و خارج از این کشور یافت شده که در حال بررسی است.
تاثیرات بر شرکت TSC
شرکت TSC اعلام کرد که مهاجمان با اکسپلویت کردن یک آسیب‌پذیری در وب‌سایت این شرکت، به پایگاه داده‌ای دسترسی یافته‌اند که درخواست‌های تعمیر مشتریان در آن ذخیره شده بود. اطلاعات سرقتی بسته به داده‌های ارائه شده توسط هر کاربر، شامل موارد زیر بوده است:
- نام و اطلاعات تماس مشتریان
- رمزهای عبور دستگاه‌ها (Passcodes)
- شماره حساب‌های بانکی و آدرس‌ها
- کدهای دسترسی به ساختمان
این شرکت که در کشورهای لتونی، لیتوانی و استونی فعالیت می‌کند، اعلام کرد که سیستم‌های IT آن از سایر شرکت‌های گروه LMT مجزا بوده و این نفوذ تاثیری بر شبکه مخابراتی LMT نداشته است.
