Montenegro geeft criminele bende de schuld van cyberaanvallen op overheid

Gebroken ethernetkabel wordt gezien voor binaire code en woorden "cyberaanval" in deze foto genomen op 8 maart 2022.

Montenegro gaf op woensdag (31 augustus) de schuld aan een criminele groep genaamd Cuba ransomware voor cyberaanvallen die de digitale infrastructuur van de regering sinds vorige week hebben getroffen, door functionarissen beschreven als ongekend.

Minister van Openbaar Bestuur Maras Dukaj vertelde de staatstelevisie dat de groep een speciaal virus voor de aanval had gecreëerd, Zerodate genaamd, waarbij 150 werkstations in 10 staatsinstellingen besmet raakten.

Overheidsinternetsites zijn gesloten sinds de aanval, die de Montenegro's National Security Agency (ANB) in verband heeft gebracht met Rusland, hoewel de omvang van eventuele gegevensdiefstal onduidelijk is.

"We hebben al een officiële bevestiging, het is ook te vinden op het dark web waar de documenten die zijn gehackt vanaf de computers van ons systeem zullen worden gepubliceerd", zei Dukaj.

De regering had nog geen verzoek om losgeld ontvangen voor gecompromitteerd materiaal, zei hij.

Op zijn darkweb-leksite, gezien door Reuters, eiste de Cubaanse ransomware-groep de verantwoordelijkheid voor de aanval op en zei dat het "financiële documenten, correspondentie met bankmedewerkers, rekeningbewegingen, balansen, belastingdocumenten" van het parlement van Montenegro op 19 augustus had verkregen. .

advertentie

Het parlement, dat niet op het computersysteem van de regering staat, ontkende elke diefstal van gegevens en zei dat na een periode waarin de gegevens op 20-21 augustus niet toegankelijk waren, het systeem volledig hersteld en operationeel was. Gegevens die de groep beweerde te hebben verkregen, waren openbaar beschikbaar op hun webportaal, voegde het eraan toe.

Ook op woensdag zei het ministerie van Binnenlandse Zaken dat het Amerikaanse Federal Bureau for Investigation (FBI) cyberactieteams naar Montenegro zal sturen om het te helpen bij het onderzoeken van de aanvallen.

Regeringsfunctionarissen hebben bevestigd dat ANB vermoedde dat Rusland achter de aanvallen zat, en zeiden dat ze vergelding zouden kunnen zijn nadat NAVO-lid Montenegro zich had aangesloten bij de sancties van de Europese Unie tegen Rusland en verschillende Russische diplomaten had uitgezet.

Hackers vielen ook de digitale staatsinfrastructuur van Montenegro aan op de verkiezingsdag in 2016, en vervolgens opnieuw gedurende een periode van enkele maanden in 2017, toen de voormalige Joegoslavische republiek op het punt stond toe te treden tot de NAVO.