Затворникът се възползвал от неактуализирана парола с администраторски права и прехвърлял пари

Затворник, излежаващ присъда за информационни престъпления в затвора в Търгу Жиу, Румъния, успя да проникне в базата данни на затвора и промени различни данни, включително за присъди. Инцидентът е станал преди около три седмици и е бил разкрит случайно от служителка в системата, съобщават румънските телевизии Антена 3 СиЕнЕн и Диджи 24.

Хакерът е откраднал потребителско име и парола на полицай с администраторски права, докато бил временно преместен в затворническа болница. След връщането си в затвора, мъжът използвал информационно гише, за да влезе в системата, тъй като полицаят не бил актуализирал паролата си.

Според информацията, затворникът си отпуснал почивни дни, направил покупки и прехвърлил пари от сметките на други затворници. Схемата била разкрита от полицайка от икономическия отдел, която забелязала странна аномалия – въпреки направените покупки, сумите в сметките на затворниците оставали непроменени.

Мащабен пробив в сигурността

Националният синдикат на полицаите в затворите съобщи, че хакерът и негови близки затворници са създали администраторски профили с пълен достъп до информационната система.

"От тези акаунти са имали пълен достъп до абсолютно всичко, не само да видят, но и да извършват промени, тоест да повлияят на присъди, права и т.н.", алармират от синдиката.

Синдикалистите обвиняват ръководството на Националната администрация на затворите в опит да "замете случая под килима" без да предприеме необходимите мерки. Според тях, затворниците са планирали да клонират цялото приложение и да го продадат за огромна сума.

Официална реакция

След разкриването на случая в медиите, Националната администрация на затворите започна вътрешно разследване, съобщава румънският сайт Хотнюз. От администрацията определиха случая като "изолиран инцидент" и заявиха, че са предприети необходимите мерки за коригиране на ситуацията.

Министърът на правосъдието Раду Маринеску пое ангажимент да разкрие истината и да санкционира виновните. Той отрече твърденията за прикриване на инцидента и поясни мащаба на предизвикателството.

"Това е дейност, която предвижда проверката и обезпечаването на сигурността на много голям брой затворнически единици, на голям брой затворници – над 20 000 души, и съответния персонал от порядъка на над 10 000 души", обясни министърът, цитиран от Диджи 24.

Според Маринеску, няма информация някой затворник да е бил освободен в резултат на хакерската атака, но са необходими сериозни инвестиции в модернизиране на дигиталната инфраструктура на затворите.