Армия Гватемалы подтвердила извлечение конфиденциальных данных после внешней компьютерной атаки на портал Главного управления контроля над оружием и боеприпасами (Digecam), что подразумевает немедленную и бесплатную отмену затронутых лицензий и имущества, в то время как власти начинают замену записей, чтобы гарантировать законность ношения оружия с 10 апреля.
Министерство национальной обороны сообщило 10 апреля, что взлом портала Digecam позволил похитить информацию в результате автоматической атаки, продолжавшейся около 13 часов, сообщил на пресс-конференции Хулио Сезар Тарасена, командующий армейским подразделением связи.
Согласно предварительному отчету, представленному военными властями, объем украденных данных не превысит пяти гигабайт.
Этот инцидент напрямую затрагивает владельцев лицензий и сроков владения, предоставленных Digecam. Армия распорядилась, чтобы затронутые записи были аннулированы и бесплатно заменены новыми документами с другим номером и регистрацией.
Затронутые пользователи получат индивидуальное официальное сообщение о дате и времени, когда они должны явиться в штаб-квартиру Digecam для завершения необходимого административного процесса.
Согласно заявлениям Министерства обороны, взлом не привел к шифрованию или запросу выкупа, что типично для атак с использованием программ-вымогателей.
Было обнаружено, что учетные данные пользователей были скомпрометированы, однако точное количество пострадавших пока не разглашается. В ведомстве также пояснили, что использование утекшего документа будет распознаваться как недействительное в обновленных системах.
Замена документов осуществляется под контролем прокуратуры.
Командир, отвечающий за безопасность и процесс замены, объяснил, что «это будет новая лицензия, и она будет общаться с каждым из пострадавших людей, чтобы они могли представиться Digecam и выполнить этот процесс».
Он добавил, что выявление общего числа затронутых пользователей является обязанностью Министерства юстиции, ведомства, которому армия подала официальную жалобу 10 апреля.
Хулио Сезар Тарасена уточнил протокол проверки и замены документов. Он уточнил: «Дело не в том, что им снова дадут (ту же лицензию), но это будет другой номер, новый регистрационный номер, потому что те записи, которые были автоматически отфильтрованы, останутся, в каком-то смысле можно практически сказать, что они будут ложными».
Новая документация позволит владельцам сохранить право на ношение и владение оружием, поскольку эти карточки заменяют регистрации, аннулированные после утечки информации. Digecam уже начала процедуру вызова и замены документов сразу после завершения официальной конференции 10 апреля.
Точное число пострадавших остается под судебной защитой
Несмотря на настойчивые требования журналистов, как ответственный командир, так и Тарасена настаивали на том, что «именно прокуратуре в свое время придется сообщить количество» пользователей, пострадавших от инцидента, из-за юридических препятствий, действующих после подачи жалобы.
В армии подчеркнули, что у пострадавших пользователей не возникнет юридических проблем при взаимодействии с полицией, даже при нынешнем уровне профилактики, установленном в семи департаментах страны, поскольку исходные карты будут аннулированы и заменены новыми официальными записями.
Расследование по установлению виновных в нападении остается открытым в сотрудничестве с Министерством юстиции. Военные власти подтвердили, что безопасность системы остается под контролем и что собранная информация была предоставлена прокуратуре.
Люди, чьи записи были затронуты, получат официальное уведомление и доступ к процессу замены, чтобы они сохранили законность своих документов и не столкнулись с трудностями в результате будущих полицейских проверок или изменений в законодательстве, связанных с контролем над огнестрельным оружием.
