Mazowieckie. Atak hakera. Włamał się na konto 239 osób
27-latek włamał się na konto Profilu Zaufanego użytkowników Systemu Dostawcy Tożsamości. Mężczyzna odpowie za to, że bez uprawnienia, omijając zabezpieczenia włamał się na konto "Profilu Zaufanego " 239 osób bez ich wiedzy i zgody. Odpowie również za udostępnienie danych do logowań na stworzonej przez siebie platformie.
Podejrzanego namierzyli funkcjonariusze Wydziału do Walki z Cyberprzestępczością Komendy Stołecznej Policji wspólnie z CERT Polska, czyli zespołem powołanym do reagowania na naruszanie bezpieczeństwa w sieci. Ustalili, że 27-latek włamał się do Systemu Dostawcy Tożsamości na konto co najmniej 27 użytkowników Profilu Zaufanego.
Mężczyzna został zatrzymany w swoim domu w Woli Krzywieckiej na Podkarpaciu. Policjanci znaleźli laptop, z którego został przeprowadzony atak hakerski, twarde dyski, pendrive, modem, router oraz kartę SIM. W trakcie sprawdzenia komputera znaleziono liczne bazy danych loginów i haseł oraz oprogramowanie służące jako tzw. narzędzie hakerskie.
27-latek przyznał się do ataku na Profil Zaufany. Ustalono również, że jest odpowiedzialny za podobny atak hakerski, przeprowadzony między 2 a 4 sierpnia. Wówczas zaatakowane zostały konta 212 użytkowników Profilu Zaufanego.
Donald Tusk o "lex TVN" autorstwa PiS: powrót do komunistycznych wzorców
Mężczyźnie został przedstawiony zarzut za to, że bez uprawnienia, omijając zabezpieczenia włamał się na konto "Profilu Zaufanego " 239 osób bez ich wiedzy i zgody oraz za udostępnienie innym osobom pozyskanych nieprawnie danych do logowań na stworzonej przez siebie platformie. Został tymczasowo aresztowany na dwa miesiące. Grozi mu kara do ośmiu lat więzienia.
Policja podkreśla, że nie doszłoby do przestępstwa, gdyby internauci stosowali różne hasła dostępowe do różnych kont.
- W tym przypadku we wszystkich usługach były wykorzystywane te same poświadczenia. Bezpieczeństwo kont w serwisach internetowych można również poprawić, stosując weryfikację wieloskładnikową dodatkowo potwierdzającą tożsamość osoby logującej się w serwisie - przypomina Edyta Adamus z zespołu prasowego Komendy Stołecznej Policji.