A Népszavához eljutott egy belső elemzés, amely szerint a Magyar Államkincstár (MÁK) szervereit feltörő hekkerek egy már ismert szoftveres biztonsági rést használtak ki, amit a rendszert üzemeltetők elfelejtettek bezárni, frissíteni. A múlt héten írtuk meg, hogy kibertámadás érte a MÁK informatikai hálózatát. Akkor azt állították, hogy Mezőgazdasági és Vidékfejlesztési szakterületének, azaz a Nemzeti Kifizető Ügynökségnek a szervereibe jutottak be.

Ezzel szemben a Népszava most azt írja, az általuk megismert dokumentumok szerint a nyugdíj- és családtámogatási adatbázisokig is eljuthattak a hekerek. Lényegében az informatikai rendszer egészében szabadon garázdálkodhattak.

A „nyitott ajtón” távolról teljes hozzáférést szereztek az államkincstár rendszeréhez, innentől „mintha a saját billentyűzetükről irányítanák a gépet”. Miután bejutottak az első gépre, könnyedén megszerezték a központi beléptetőrendszer főadminisztrátori kulcsait és ezzel a „mesterkulccsal” már akadálytalanul mozgathatták a jogosultságokat, hozzáférve az összes többi kapcsolódó szerverhez.

A hálózat legfontosabb részeit elavult és gyenge jelszavak védték, azokat egy lépéssel feltörték. Felnyitották a titkosított adatbázisok zárait is, így hozzáfértek az ott tárolt bizalmas lakossági és pénzügyi adatokhoz és titkosították. Azaz a zsaroló vírus révén a behatoló a kincstár számára „nem olvashatóvá, nem megnyithatóvá” tette ezeket az adatbázisokat. Ezeket most korábbi biztonsági mentésekből próbálják visszanyerni.

„Amikor egy támadó elér egy belső hálózatot és az adatbázis-szintű jelszavakat, márpedig a MÁK esetében ez történt sajnos, akkor nem áll meg egy modulnál. Technikai akadály híján a nyugdíj megállapítási és folyósítási adatokhoz, az önkormányzati számlavezető adataihoz és a lakossági nyilvántartásokhoz is hozzáférhet ugyanazokkal a megszerzett kulcsokkal” – magyarázta a kincstár rendszerét ismerő szakértő a Népszavának. Viszont azt is leszögezte, a hekkerek ugyan technikai értelemben szinte korlátlan hozzáféréshez jutottak az állami pénzügyek rendszeréhez egészen a legbelső adatszéfekig, de ez nem jelenti azt, hogy hozzáférésük van a közvetlen pénzmozgatáshoz

A Népszava szerint az adatok egy algír csoporthoz köthető felhasználónál tűntek fel egy lopott adatokkal kereskedő oldalon.