Кібератака на Cyprus Post: урядове листування могло потрапити в даркнет

На Кіпрі розслідується масштабна кібератака, в результаті якої в даркнеті з’явилися файли, що, ймовірно, містять листування та внутрішні документи державних відомств, пов’язаних із Кіпрською поштою (Cyprus Post).

За даними видання Lenta Cyprus, невідомі хакери отримали несанкціонований доступ до системи Thalis, яку поштове відомство використовує для обробки кореспонденції, включаючи офіційну урядову пошту. В опублікованих у темній мережі архівах нібито містяться службові листи між міністерствами, внутрішні розпорядження, а також технічні дані щодо відстеження та реєстрації поштових відправлень.

Cyprus Post тимчасово призупинила роботу системи Thalis, заявивши, що це зроблено «з міркувань безпеки та для перевірки можливої витоку». В офіційній заяві служба наголосила, що фахівці з кібербезпеки вже розпочали внутрішнє розслідування. Однак достовірність опублікованих у даркнеті файлів поки не підтверджена.

Міністерство транспорту та зв’язку Кіпру, яке курує діяльність поштового відомства, також повідомило, що співпрацює з поліцією та Департаментом цифрових технологій для аналізу ситуації. За словами представників відомства, пріоритетом є «встановлення джерела можливої атаки та запобігання подальшим ризикам для державних комунікацій».

Експерти з інформаційної безпеки зазначають, що якщо справжність опублікованих матеріалів підтвердиться, витік може мати серйозні наслідки. Це може торкнутися конфіденційного листування між міністерствами та дипломатичними структурами, а також порушити захист персональних даних громадян.

Слідчі органи Кіпру проводять технічну експертизу серверів і мережевої інфраструктури, щоб визначити, чи стала витік наслідком зовнішнього зламу чи внутрішньої помилки. Розглядається також версія атаки з боку міжнародних кібергруп, які раніше здійснювали подібні операції проти урядових установ Європи.

Наразі влада закликала всі державні структури та приватні компанії посилити заходи кібербезпеки, оновити паролі та системи захисту даних. Офіційні результати розслідування очікуються найближчими днями.