Strona internetowa Saint-Hubert zhakowana – przez ponad dwa miesiące intruz miał dostęp administratora, zamiast informacji gminy pojawiła się reklama kasyna online

Mieszkańcy Saint-Hubert w prowincji Luksemburg od kilku dni nie mogą korzystać ze strony internetowej swojej gminy. Jak podaje dziennik La Dernière Heure (DH) w niedzielę 8 listopada, od czwartku 5 listopada witryna miasta jest niedostępna po cyberataku. Mieszkańcy nie mogą przeglądać informacji gminnych ani korzystać z usług online dostępnych na stronie.

Reklama kasyna zamiast informacji

Jak podaje serwis RTL Info, internauci, którzy w piątek próbowali wejść na oficjalną stronę gminy, zobaczyli reklamę kasyna internetowego zamiast zwykłych komunikatów. Witryna jest ponownie niedostępna.

Intruz od 20 sierpnia

Burmistrz Didier Neuvens wyjaśnił dziennikowi DH, że strona działa na systemie WordPress i została przejęta. Włamywacz uzyskał dostęp administratora już 20 sierpnia i utrzymał go do 5 listopada. Tego dnia gmina zauważyła, że strona główna wyświetla oszukańcze treści związane z hazardem online. Firma hostingowa jeszcze tego samego dnia potwierdziła włamanie, a analizę techniczną zakończyła następnego dnia.

Dostęp, który miał intruz, pozwalał przeglądać dane kont użytkowników strony, czyli kont części pracowników gminy. Według burmistrza nie stwierdzono jednak, by naruszone zostały dane osobowe mieszkańców. Pozostałe usługi cyfrowe miasta mają osobny hosting i incydent ich nie dotyczy.

Naruszenie danych w rozumieniu RODO

Zdarzenie jest naruszeniem ochrony danych osobowych w rozumieniu RODO (RGPD). Jego wagę oceniono jako średnią, m.in. ze względu na długość trwania włamania i jego złośliwy charakter.

„Gdy tylko odkryliśmy, co się stało, wyłączyliśmy stronę, usunęliśmy nieuprawnione dostępy i zresetowaliśmy hasła” – mówi Didier Neuvens. Pracownicy gminy zostali poinformowani. Jak podkreśla burmistrz, w ciągu 72 godzin powiadomiono belgijski urząd ochrony danych (Autorité de protection des données), incydent wpisano do rejestru RODO, a pracownicy, których to dotyczy, otrzymali informację prewencyjną.

Kto odpowiadał za utrzymanie strony

Gmina musi jeszcze wyjaśnić podział odpowiedzialności za utrzymanie strony między miastem a jego usługodawcami. Ma to pozwolić wyciągnąć wnioski z incydentu i wzmocnić bezpieczeństwo witryny.