A Népszavához eljutott egy belső elemzés, amely szerint a Magyar Államkincstár (MÁK) szervereit feltörő hekkerek egy már ismert szoftveres biztonsági rést használtak ki, amit a rendszert üzemeltetők elfelejtettek bezárni, frissíteni.

A múlt héten írtuk meg , hogy kibertámadás érte a MÁK informatikai hálózatát.

Akkor azt állították, hogy Mezőgazdasági és Vidékfejlesztési szakterületének, azaz a Nemzeti Kifizető Ügynökségnek a szervereibe jutottak be.

Ezzel szemben a Népszava most azt írja, az általuk megismert dokumentumok szerint a nyugdíj- és családtámogatási adatbázisokig is eljuthattak a hekerek.

Lényegében az informatikai rendszer egészében szabadon garázdálkodhattak.

A „nyitott ajtón” távolról teljes hozzáférést szereztek az államkincstár rendszeréhez, innentől „mintha a saját billentyűzetükről irányítanák a gépet”.

Miután bejutottak az első gépre, könnyedén megszerezték a központi beléptetőrendszer főadminisztrátori kulcsait és ezzel a „mesterkulccsal” már akadálytalanul mozgathatták a jogosultságokat, hozzáférve az összes többi kapcsolódó szerverhez.

A hálózat legfontosabb részeit elavult és gyenge jelszavak védték, azokat egy lépéssel feltörték.

Felnyitották a titkosított adatbázisok zárait is, így hozzáfértek az ott tárolt bizalmas lakossági és pénzügyi adatokhoz és titkosították.

Azaz a zsaroló vírus révén a behatoló a kincstár számára „nem olvashatóvá, nem megnyithatóvá” tette ezeket az adatbázisokat.

Ezeket most korábbi biztonsági mentésekből próbálják visszanyerni. „Amikor egy támadó elér egy belső hálózatot és az adatbázis-szintű jelszavakat, márpedig a MÁK esetében ez történt sajnos, akkor nem áll meg egy modulnál.

Technikai akadály híján a nyugdíj megállapítási és folyósítási adatokhoz, az önkormányzati számlavezető adataihoz és a lakossági nyilvántartásokhoz is hozzáférhet ugyanazokkal a megszerzett kulcsokkal” – magyarázta a kincstár rendszerét ismerő szakértő a Népszavának.

Viszont azt is leszögezte, a hekkerek ugyan technikai értelemben szinte korlátlan hozzáféréshez jutottak az állami pénzügyek rendszeréhez egészen a legbelső adatszéfekig, de ez nem jelenti azt, hogy hozzáférésük van a közvetlen pénzmozgatáshoz A Népszava szerint az adatok egy algír csoporthoz köthető felhasználónál tűntek fel egy lopott adatokkal kereskedő oldalon. ]]>