Procurorii din Libia au dispus reținerea a doi oficiali seniori de tehnologie ai Băncii Centrale a Libiei, în cadrul anchetei privind un atac cibernetic care a afectat unele sisteme și servicii tehnice ale instituției.
Cei doi sunt Ofițerul de Securitate a Informațiilor și Directorul de Tehnologia Informației, reținuți în așteptarea continuării investigațiilor, potrivit Biroului Procurorului General.
Ancheta s-a concentrat pe „identificarea factorilor care au permis atacatorilor să pătrundă în sistemele de date ale băncii și să obțină controlul asupra unor părți ale mediului său digital de operare”, a transmis instituția.
Procurorii susțin că atacatorii au exploatat credențialele unui cont de administrator de sistem pentru a efectua „mii de încercări neautorizate de acces” împotriva infrastructurii de rețea a băncii. Potrivit aceleiași surse, aceștia au reușit să mențină o prezență în sistem timp de trei zile din cauza slăbiciunilor arhitecturii de securitate existente la momentul incidentului.
Biroul Procurorului General a mai anunțat că au fost identificate eșecuri în implementarea procedurilor de securitate a informațiilor, inclusiv deficiențe în monitorizarea și răspunsul la indicatori de amenințare care deveniseră vizibili în timpul atacului. Acuzarea afirmă că nu s-a reacționat la o creștere inexplicabilă a volumelor de trafic de date, care, în opinia autorităților, ar fi trebuit să declanșeze alerte și contramăsuri imediate.
Banca Centrală a Libiei a făcut public incidentul la 9 iunie, precizând că unele sisteme și servicii tehnice au fost afectate și că a angajat companii internaționale de securitate cibernetică și experți specializați pentru a investiga atacul, precum și date care ar fi apărut pe dark web.
La 23 iunie, banca a anunțat că incidentul a fost izolat și ținut sub control, adăugând că investigațiile și evaluările tehnice nu au găsit dovezi confirmate ale unei breșe care să afecteze conturile clienților, soldurile, activele financiare sau operațiunile bancare legate de instituție ori de entități financiare conexe.
Sursă: Libia Review
