Хакер в затвора: как Anonymous намали присъдите на 16 души

В Румъния затворник хакер от групата Anonymous успя да хакне затворническата система, за да намали присъдата си, както и тази на още 15 свои „приятели“. Инцидентът става в поправителната колония Търгу-Жиу.

Според данни на синдиката на служителите от затворническата полиция, осъденият за киберпрестъпления е получил достъп до вътрешната компютърна мрежа - и то доста лесно. Той използва акаунта на полицай, който отдавна не е сменял паролата си. По този начин затворникът получава администраторски права в системата IMSweb — базата данни на Националната затворническа администрация, където се съхранява цялата информация за лишените от свобода.

Мъжът си добавя „работни дни“ за намаляване на срока на присъдата, прехвърля пари между сметки и изтрива транзакции, така че средствата да се връщат обратно в баланса. Той дори променя записи, свързани с интимните посещения. Подобни „привилегии“ получават още 15 затворници, тъй като хакерът има пълен достъп до всички раздели на програмата.

Но хакерът от Anonymous допуска грешка. Служителка от финансовия отдел забелязва, че след покупки парите не изчезват от сметките на затворниците. Тя започва проверка, която показва, че един от тях е направил онлайн покупки за 10 000 румънски леи, но средствата по сметката му остават същите.

В продължение на три месеца извършителите прекарват над 300 часа в системата. Когато историята излиза наяве, Националната затворническа администрация заявява, че това е „изолиран случай“. Вече са предприети всички мерки за ограничаване и разследване на достъпа. А служителите, които не са упражнявали достатъчен контрол върху затворниците, ще бъдат подложени на дисциплинарна проверка.

Скандалът обаче разкрива и по-дълбоки проблеми. Системата IMSweb е внедрена през 2023 г. с европейско финансиране в размер на 1 милион евро. Тя трябвало да работи под надзора на киберспециалисти, но според синдиката е „пусната набързо“. Желанието да не се загуби финансирането довело до това, че затворниците биха могли да извършват манипулации в системата.

Успоредно с това на повърхността изплуват и обвинения срещу ръководството на Националната администрация — за сексуален тормоз и злоупотреба с власт. Специалисти по киберсигурност твърдят, че случаят в Търгу-Жиу може да се превърне в прецедент.

Източник: Romania Journal