Полиция сообщает о самозванце в деле о хакерской атаке на Latvijas valsts meži

Госполиция Латвии предоставила новую информацию по делу о кибервымогательстве против AS "Latvijas valsts meži" (LVM). В ходе расследования выяснилось, что некое постороннее лицо самовольно выдало себя за представителя LVM и без каких-либо полномочий вступило в переписку с хакером, обсуждая возможный выкуп за расшифровку данных. Полиция подчеркивает, что эти действия не были согласованы ни с одним из вовлеченных ведомств. В настоящее время по данному инциденту проводится проверка в рамках уже возбужденного уголовного дела о кибератаке на инфраструктуру LVM. Никто не задержан.

Полиция отмечает, что никто не имеет права самовольно вмешиваться в расследование, выдавать себя за представителя потерпевшей организации или совершать действия, которые могут затруднить сбор доказательств или привести к необратимым последствиям. При этом правоохранители подчеркивают, что не отказываются от помощи, но в данном деле никто к ним не обращался.

Данное заявление вызвало негативную реакцию в обществе: многие комментаторы выражают недовольство работой полиции. Ранее эксперт по кибербезопасности Элвис Страздиньш заявил в соцсети "X", что против него возбуждено уголовное дело, несмотря на то, что он обнародовал технические детали атаки. В своем видео Страздиньш продемонстрировал, как хакеры использовали необновленное программное обеспечение "GeoServer" для доступа к системам LVM, и раскрыл переписку с киберпреступником.

Из переписки следует, что злоумышленник требовал 600 000 евро за расшифровку данных, предложив скидку до 500 000 евро при оплате через криптовалюту "Monero". Страздиньш пытался договориться о меньшей сумме, но хакер категорически отказался от дальнейших обсуждений. Киберпреступник утверждал, что у него имеется около 400 ГБ данных из внутренней системы документов LVM, 20 ГБ с серверов "GitLab" и 60 ГБ электронных писем сотрудников. На вопрос о продаже данных хакер ответил, что данные LVM мало кого интересуют.

Ранее LVM заявил, что ни при каких обстоятельствах не будет платить выкуп и что все файлы имеют резервные копии. Ответственность за атаку взяла на себя иностранная группировка программ-вымогателей, которая ранее совершала подобные действия против других компаний и госучреждений. IT-команда LVM постепенно восстанавливает работу систем для обеспечения непрерывности бизнеса.