Φλωρεντία: Χάκερς έκλεψαν τους κωδικούς και ζητούν λύτρα από το Μουσείο Ουφίτσι

Χάκερς επιτέθηκαν στην διάσημη Πινακοθήκη – Μουσείο Ουφίτσι, στη Φλωρεντία, κλέβοντας κωδικούς πρόσβασης, χάρτες και τοποθεσίες καμερών και απαιτούν λύτρα απειλώντας να πουλήσουν τις πληροφορίες που έχουν κλαπεί από διακομιστές στο dark web.

Ένα ολόκληρο τμήμα του Palazzo Pitti έχει κλείσει από τις 3 Φεβρουαρίου μέχρι νεωτέρας, επίσημα για «έκτακτη συντήρηση», γράφει την Παρασκευή η Corriere della Sera.

Τα πιο πολύτιμα κοσμήματα των Μεγάλων Δουκών μεταφέρθηκαν βιαστικά στο θησαυροφυλάκιο της Τράπεζας της Ιταλίας.

Οι πόρτες και οι έξοδοι κινδύνου έχουν καλυφθεί με τούβλα και κονίαμα κατά τη διάρκεια της νύχτας. Και οι υπάλληλοι έχουν λάβει οδηγίες να μην μιλήσουν.

Σύμφωνα με την εφημερίδα, μεταξύ τέλους Ιανουαρίου και αρχών Φεβρουαρίου, μια ομάδα χάκερ κατάφερε να παραβιάσει το δίκτυο υπολογιστών του μουσειακού συγκροτήματος της Φλωρεντίας, το οποίο περιλαμβάνει, εκτός από τις Πινακοθήκες, το Palazzo Pitti και τους Κήπους Boboli.

Η επίσημη εκδοχή, που δημοσιεύθηκε αμέσως μετά, μιλούσε γενικά για χτυπήματα σε διοικητικά συστήματα , αλλά οι λεπτομέρειες από τα παρασκήνια αποκαλύπτουν την πραγματική έκταση της επίθεσης, με τους διακομιστές να έχουν αδειάσει: πρώτα απ’ όλα, κλάπηκε ολόκληρο το αρχείο του φωτογραφικού τμήματος, δηλαδή πίνακες και έγγραφα που ψηφιοποιήθηκαν μετά από δεκαετίες εργασίας και τώρα χάθηκαν εν μέρει.

Λύτρα

Έφτασε μάλιστα και αίτημα για λύτρα, απευθείας στο προσωπικό τηλέφωνο του διευθυντή του μουσείου Simone Verde.

Οι κλέφτες κατάφεραν επίσης να αποκτήσουν πρόσβαση σε κωδικούς, συστήματα συναγερμού, εσωτερικούς χάρτες , εισόδους, εξόδους και διαδρομές εξυπηρέτησης.

Αναφέρεται επίσης ότι γνωρίζουν τις θέσεις των καμερών παρακολούθησης και των αισθητήρων.

Αυτές οι πληροφορίες, εάν χρησιμοποιηθούν, θα τους επιτρέψουν να πλοηγηθούν στις εκατοντάδες αίθουσες, γνωρίζοντας ακριβώς πού να πάνε, τι να αποφύγουν και τι να απενεργοποιήσουν.

Αυτά τα κρίσιμα δεδομένα, οι κλέφτες απειλούν να πουλήσουν στο dark web εάν το μουσείο δεν πληρώσει τα λύτρα.

Φαίνεται ότι υπήρξε περισσότερες από μία επαφές.

Ήταν αόρατοι στα συστήματα επί μήνες

Υπήρχε ένα ελάττωμα στο σύστημα πληροφορικής του Ουφίτσι . Το αδύναμο σημείο φέρεται να εντοπίστηκε στο πρόγραμμα που διαχειρίζεται τη ροή εικόνων χαμηλής ανάλυσης, προσβάσιμο από την ιστοσελίδα του ιδρύματος: «Μία από τις ελάχιστες που δεν είχαν ακόμη ενημερωθεί. Εκεί μπήκαν», λένε εσωτερικές πηγές. «Μετά πήγαν παντού. Όλα είναι συνδεδεμένα με τον διακομιστή: υπολογιστές, τηλέφωνα, ακόμη και του διευθυντή. Εδώ, στα γραφεία, όλα ήταν εκτός λειτουργίας για πάνω από δύο εβδομάδες». Δεν ήταν επιδρομή. Η πρόσβαση στα συστήματα του μουσείου, όπως φαίνεται, χρονολογείται μήνες πριν.

Κάποιοι λένε ότι ξεκίνησε ακόμη και τον περασμένο Αύγουστο. Μόλις μπήκαν μέσα, κινούνταν αργά στο δίκτυο, αντιγράφοντας τα δεδομένα με την πάροδο του χρόνου, σταγόνα-σταγόνα . Μόνο στο τέλος, όταν το υλικό είχε ήδη αφαιρεθεί, τα συστήματα μπλοκαρίστηκαν και έφτασε η ζήτηση για λύτρα. Η απειλή ελήφθη εξαιρετικά σοβαρά υπόψη από την αρχή από την εισαγγελία και την ταχυδρομική αστυνομία, η οποία παρενέβη με την υποστήριξη της Εθνικής Υπηρεσίας Κυβερνοασφάλειας.

Όσοι έχουν εισέλθει τώρα γνωρίζουν την εσωτερική δομή του Ουφίτσι μέχρι και την παραμικρή λεπτομέρεια . Πέρα από αυτό, ίσως έχουν τα «κλειδιά», τη «λογική της διοίκησης»: γνωρίζουν ποιες είναι οι στρατηγικές αποφάσεις, πώς λαμβάνονται και από ποιον, πώς λειτουργεί ο μηχανισμός επιτήρησης. Ενώ το μουσείο συνέχιζε να λειτουργεί, παρέμειναν μέσα για μήνες: αρκετός χρόνος για να πηγαίνουν από τον έναν υπολογιστή στον άλλο, από το ένα τηλέφωνο στο άλλο, μελετώντας ημερολόγια, βιβλία διευθύνσεων, μηνύματα, ηλεκτρονικά μηνύματα, εμπιστευτικά έγγραφα …

Το Ουφίτσι δεν είναι μόνο το σημαντικότερο και πιο επισκέψιμο μουσείο στην Ιταλία, ένα από τα πιο αξιοθαύμαστα στον κόσμο, θεματοφύλακας μιας ανεκτίμητης ιστορικής και καλλιτεχνικής κληρονομιάς, είναι επίσης μια επιχείρηση με κύκλο εργασιών 60 εκατομμυρίων ευρώ, με ημερήσια ταμειακή ροή που τις ημέρες αιχμής φτάνει το μισό εκατομμύριο. Στο Λούβρο στο Παρίσι, κλέφτες , ίσως με λιγότερες πληροφορίες στη διάθεσή τους, χρειάστηκαν επτά λεπτά για να αφαιρέσουν τα Κοσμήματα του Στέμματος, οπλισμένοι με ένα ασανσέρ εμπορευμάτων και ένα αλυσοπρίονο. Αυτό δεν έχει συμβεί στο Ουφίτσι, τουλάχιστον όχι ακόμα. Ο διευθυντής Βέρντε, όταν επικοινώνησε με την Corriere della Sera , αρνήθηκε να σχολιάσει.

Πηγή: ieidiseis.gr