S’informa que el grup de hacktivistes “SiegedSec” ha llançat un sever atac cibernètic al portal COI de la OTAN, suposadament filtrant centenars de documents sensibles destinats als països i socis de la OTAN. Entre les dades divulgades es troben noms complets, adreces de correu electrònic, números de telèfon, adreces d’oficines i rangs d’aproximadament 70 funcionaris de la OTAN. Aquest incident destaca la creixent capacitat i audàcia de SiegedSec en penetrar objectius d’alt perfil.
SiegedSec justifica el seu atac a la OTAN acusant l’organització de violacions dels drets humans. Independentment de les conjectures que vinculen aquest atac amb la invasió de Rússia a Ucraïna i l’aparició de grups d’amenaça, SiegedSec manté que l’atac és una represàlia contra els països de la OTAN per les seves percebudes violacions dels drets humans.
Cyberint, una firma d’investigació de ciberseguretat de renom, ha estat seguint de prop les activitats de SiegedSec. Segons el seu informe exclusiu compartit amb Hackead.com, el grup es recolza en el moviment Anonymous per dur a terme les seves operacions, comparant-lo amb una “unitat de forces especials” especialitzada dins l’esfera hacktivista.
Es suposa que l’atac al portal COI de la OTAN senyala una preocupant intensificació en els mètodes de SiegedSec. L’estratègia del grup sovint implica robar i filtrar dades sensibles d’entitats conegudes per guanyar atenció i publicitat gratuïta, una tàctica que va resultar exitosa en la seva anterior campanya d’alt perfil contra Atlassian.
Encara que els funcionaris de la OTAN encara no han confirmat la violació, es diu que els documents filtrats contenen informació crucial per als països i socis de la OTAN, elevant així les preocupacions de seguretat. Aquesta no és la primera vegada que la OTAN ha estat objectiu, amb el grup prorús Killnet reivindicant la responsabilitat d’un important atac cibernètic a la OTAN a l’abril d’aquest any.
Els hackers de KillNet també han afirmat que van dirigir atacs DDoS a la OTAN, van robar detalls d’inici de sessió no encriptats i van utilitzar aquestes credencials per establir comptes en una plataforma de cites homosexuals a Kyiv i Moldàvia.
Source: Alien Skills
Per mitigar amenaces potencials, és important implementar mesures addicionals de ciberseguretat amb l’ajuda d’un soci de confiança com INFRA www.infrascan.net o bé pots provar-ho tu mateix utilitzant check.website.