Kementerian Ilmu Pengetahuan Spanyol (Ministerio de Ciencia) mengumumkan penutupan sebagian sistem TI mereka, sehingga berdampak pada beberapa layanan yang berhubungan dengan masyarakat dan perusahaan.
Ministerio de Ciencia, Innovación y Universidades adalah badan pemerintah Spanyol yang bertanggung jawab atas kebijakan sains, penelitian, inovasi, dan pendidikan tinggi.
Antara lain, ia memelihara sistem administrasi yang digunakan oleh para peneliti, universitas, dan mahasiswa yang menangani informasi sensitif dan bernilai tinggi.
Kementerian menyatakan bahwa keputusan tersebut merupakan reaksi terhadap “insiden teknis”, namun tidak memberikan rincian tambahan. Namun, pelaku ancaman mengklaim melakukan serangan terhadap sistem institusi dan menerbitkan sampel data sebagai bukti pelanggaran.
“Sebagai akibat dari insiden teknis yang saat ini sedang dalam penilaian, kantor pusat elektronik Kementerian Sains, Inovasi, dan Universitas telah ditutup sebagian,” bunyi pernyataan tersebut. pengumuman di halaman utama situs kementerian.
“Semua prosedur administratif yang sedang berjalan ditangguhkan, sambil menjaga hak dan kepentingan sah semua orang yang terkena dampak penutupan sementara ini.”
Sumber: BleepingComputer
Untuk memitigasi dampak gangguan tersebut, Kementerian akan memperpanjang seluruh tenggat waktu prosedur yang terkena dampak, sesuai dengan Pasal 32 UU 39/2015.
Aktor ancaman yang menggunakan alias ‘GordonFreeman’ dari judul game Half-Life menawarkan data kepada penawar tertinggi yang diduga dicuri dari kementerian Spanyol.
Tersangka peretas membocorkan sampel data di forum bawah tanah yang mencakup catatan pribadi, alamat email, aplikasi pendaftaran, dan tangkapan layar dokumen serta dokumen resmi lainnya.
Sumber: Itu tadi
Pelaku ancaman menyatakan bahwa mereka melanggar Kementerian Ilmu Pengetahuan Spanyol dengan mengeksploitasi kerentanan penting Referensi Objek Langsung Tidak Aman (IDOR) yang memberi mereka kredensial valid untuk “akses tingkat admin penuh”.
Perlu dicatat bahwa forum tempat informasi tersebut muncul sekarang offline, dan datanya belum muncul di platform alternatif.
Gambar yang bocor tersebut tampak sah, meskipun BleepingComputer tidak memiliki cara untuk mengkonfirmasi keasliannya atau klaim penyerang lainnya. Kami telah menghubungi Ministerio de Ciencia mengenai tuduhan ini, namun pernyataan tidak segera diberikan.
Sementara itu, Laporan media Spanyol bahwa juru bicara kementerian mengonfirmasi bahwa gangguan sistem TI terkait dengan serangan siber.
Masa depan infrastruktur TI telah tiba
Infrastruktur TI modern bergerak lebih cepat dibandingkan dengan alur kerja manual.
Dalam panduan Tines baru ini, pelajari bagaimana tim Anda dapat mengurangi penundaan manual yang tersembunyi, meningkatkan keandalan melalui respons otomatis, dan membangun serta menskalakan alur kerja cerdas di atas alat yang sudah Anda gunakan.
