Хакери са ударили платформа на Държавен фонд "Земеделие"

Хакери са ударили платформата на Държавен фонд "Земеделие", чрез която земеделски производители в България подават документи и получават национално и европейско финансиране. Това става ясно от въпрос на депутата Божидар Божанов. Той цитира данни, според които в хакерски форум се продават идентификационни данни, адресни данни, телефони имейли, финансови данни. Атаката е засегнала 88 450 потребителски записа. От земеделското министерство отговарят на депутата, че са приложени „най-високи стандарти“ за защита на информацията. Системата за електронни услуги функционира в пълния си капацитет и е достъпна за кандидатите за подпомагане. Обещават и при възможност публично да обявят резултати от проверките. Но не дават повече подробности. В ерата на изкуствениа интелект усилията по гарантиране на киберсигурността трябва да бъдат увеличени значително, отбелязва Божидар Божанов, който беше и първият министър на електронното управление преди години.

Доклад на нидерландските власти отчита, че през 2025 г. около 2,5 милиона нидерландци са станали жертви на киберпрестъпления и/или онлайн измами, фалшификации, заплахи или тормоз. Нараства киберзаплахата от страна на държавни субекти. Държавите все по-често прибягват до хибридна война. Кибератаките все по-често се извършват от различни специализирани групи, които могат да се намират навсякъде по света и временно да си сътрудничат. По този начин престъпниците могат бързо и гъвкаво да съставят и адаптират верига от атаки. В Нидерландия полицията и прокуратурата наблюдават също така възход на групи от млади западни киберпрестъпници, които се занимават с кражба на данни и криптовалута. Тези групи са част от динамични онлайн мрежи, в които се обменят знания, услуги и откраднати данни. Те се движат предимно от стремеж към финансова печалба и социален статус.

Хакерска групировка заплашва да продаде поверителните данни на клиенти на Revolut на други престъпници, ако британската финтех компания не плати откуп от 3 млн. долара в рамките на 24 часа, съобщава "Файненшъл таймс". Искането за откуп, в размер на 3 млн. долара или равностойността им в криптовалутата Monero. Журналисти на FT са се свързали с хакерите. Те са им показали на видео копия на паспорти, шофьорски книжки и снимки, за които твърдят, че принадлежат на клиенти на Revolut. От платформата са потвърдили, че хакерите не са се обръщали към компанията с каквито и да било искания за откуп. Но признаха, че хакери са успели да получат достъп до личните данни на някои от клиентите му. Според началната информация хакерите са изпратили до Revolut запитвания от имейл адрес, принадлежащ на италианска държавна институция. Адресът е бил истински, а изпратените запитвания са преминали първоначалната проверка на банковата служба за сигурност.

Adobe потвърди активна експлоатация на критична уязвимост в Adobe Commerce и Magento Open Source. Поправката е отделен hotfix, така че само актуален номер на платформата не доказва защита. Специалистите посочват, че превзет онлайн магазин може да изложи клиентски и платежни процеси на риск. Собствениците трябва да приложат hotfix-а и да проверят за следи от достъп преди корекцията. Няма публично потвърдена българска жертва. Рискът е условен за местни сайтове, които използват засегната Magento или Adobe Commerce инсталация.

WordPress сайтове могат да бъдат превзети през уязвимост в самото ядро. Американската агенция за киберсигурност вече е определила като опасна уязвимостта. При определени условия нападател без акаунт може да използва слабост в page-template обработката, за да изпълни код на сървъра. Компрометиран сайт може да разпространява измами, да краде данни или да бъде подменен, посочват експерти. Собственикът на WordPress трябва да провери дали е коригирана версията на branch, а не само дали показва "няма налични updates".