Pentru a-și ajuta colegii români să clarifice situația și să reducă potențialele amenințări, Cert.lv a furnizat deja indicatorii de rețea ai infrastructurii atacatorului, obținuți în timpul analizei incidentului de la LVM, compania forestieră letonă, precum și alte informații tehnice, care pot ajuta la investigarea și prevenirea altor atacuri.
De ce este important Începând de marți, 14 iulie, toate sistemele informatice gestionate de ANCPI sunt nefuncționale, inclusiv adresele de e-mail ale instituției și aplicația de cadastru și carte funciară e-Terra, din cauza unui atac cibernetic.
De asemenea interesant Termenul-limită de 31 iulie până la care cumpărătorii de locuințe cu promisiuni de vânzare-cumpărare încheiate până la 31 iulie 2025 pot beneficia de aplicarea cotei reduse de TVA de 9% ar putea fi prelungit de Parlament până la 1 octombrie, în contextul atacului cibernetic suferit de ANCPI.
Activitatea hackerului, cunoscut sub pseudonimul “ByteToBreach”, continuă să fie observată în spațiul cibernetic leton, acesta fiind în căutare de noi ținte pentru atacuri.
Încercările ulterioare atacului asupra sistemelor LMV au fost dejucate.
Pe 22 iunie, LMV a fost ținta unui atac cibernetic, revendicat ulterior public de ByteToBreach, relevă datele analizate de Profit.ro.
În urma atacului, sistemele informatice externe suportate de LVM - “LVM GEO”, un sistem de servicii de cartografiere, precum și aplicația de vânătoare “Mednis” - au fost dezactivate din motive de securitate.
În plus, mai multe sisteme interne LVM care facilitează schimbul de informații între companie și furnizorii de servicii și clienți au fost, de asemenea, dezactivate.
Hackerul a divulgat 44 GB de date sustrase în urma atacului, dar cantitatea totală de date potențial obținută în atac este cel mai probabil mai mare, a transmis Cert.lv pentru agenția de știri LETA la începutul lunii.
Pe 9 iulie, LVM declara că încă lucrează la restaurarea sistemelor și aplicațiilor afectate.
