Хакерская группа Friends заявила о взломе информационных систем Главного управления Национальной полиции Украины в Харьковской области и краже более 11 ГБ данных. Представители группы связались с Runet.News и передали редакции материалы, которые, по их утверждению, подтверждают атаку.

В переписке с редакцией собеседники назвали псевдонимы Psychobolnoy, wic из команды Friends. Они утверждают, что получили доступ к административным панелям и внутренним информационным системам полиции, после чего выгрузили находившиеся там данные.

По словам хакеров, среди похищенной информации находятся сведения о сотрудниках полиции, служебные сводки, номера телефонов и табельные номера. Они также заявили о получении документов, содержащих паспортные и медицинские данные, и доступе к камерам видеонаблюдения в одном из зданий.

Runet.News не публикует полученные персональные данные, записи с камер и технические сведения, которые могут быть использованы для повторной атаки. Редакция также не размещает ссылок на предполагаемую выгрузку.

Хакеры утверждают, что получили доступ в том числе к интерфейсу информационной подсистемы «Гарпун», изменяли учетные записи и оформление административных панелей. «Гарпун» является официальной подсистемой информационного портала Национальной полиции Украины и используется для обработки сведений о разыскиваемых транспортных средствах и номерных знаках.

При этом независимо подтвердить объем выгруженной информации, происхождение всех переданных файлов и заявленный доступ к внутренним системам полиции на момент публикации не удалось. Скриншоты и отдельные фрагменты баз сами по себе не позволяют установить полный масштаб инцидента и время получения доступа.

В изложенной хакерами технической версии атаки также есть нестыковки. Они заявили, что обошли авторизацию через уязвимость libssh2 версии 1.11.0. Однако разработчики описывают libssh2 как клиентскую библиотеку для работы с протоколом SSH, а не как сервер SSH. В официальной информации о версии 1.11.0 также не указана заявленная хакерами уязвимость с обходом серверной авторизации. Поэтому описанный способ проникновения нельзя считать подтвержденным.

Домен hk.npu.gov.ua принадлежит официальному порталу Главного управления Национальной полиции в Харьковской области. На момент проверки отдельные страницы сайта продолжали открываться в штатном виде.

Официального подтверждения атаки со стороны Национальной полиции Украины или украинской киберполиции на момент публикации редакция не получила.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.