Ερευνητής κυβερνοασφάλειας εντόπισε κενό ασφαλείας σε βάση δεδομένων που πιστεύεται ότι ανήκει στο Καταπιστευματικό Ταμείο των Ηνωμένων Εθνών για τον τερματισμό της βίας κατά των γυναικών και όπως αναφέρει, χιλιάδες εμπιστευτικά έγγραφα φαίνεται να έχουν διαρρεύσει στο Διαδίκτυο.
Συγκεκριμένα, η βάση αυτή περιέχει απόρρητα έγγραφα με
οικονομικές εκθέσεις, πληροφορίες τραπεζικών λογαριασμών, στοιχεία εργαζομένων,
μαρτυρίες θυμάτων και άλλα προσωπικά δεδομένα.
Όπως αποκάλυψε ο Τζερεμάια Φάουλερ, ο οποίος εντόπισε το
κενό ασφαλείας, η βάση δεν είχε κάποιο κωδικό πρόσβασης, με τα 115.141 αρχεία
να εμφανίζονται μη κρυπτογραφημένα και προσβάσιμα σε οποιονδήποτε έχει σύνδεση
στο Διαδίκτυο.
inRead Advertisement
by VIDADS since 2011
Τι περιείχε η βάση δεδομένων της βάσης δεδομένων του ΟΗΕ
Αν και προς το παρόν δεν έχει επιβεβαιωθεί, η βάση
δεδομένων περιέχει πληροφορίες που τη συνδέουν με την Υπηρεσία του ΟΗΕ για τις
Γυναίκες (UN Women) και το Καταπιστευματικό Ταμείο των Ηνωμένων Εθνών για τον
τερματισμό της βίας κατά των γυναικών, συμπεριλαμβανομένων επιστολών και
εγγράφων που απευθύνονταν στον ΟΗΕ.
Ανάμεσα στα δεδομένα που εντόπισε ο ερευνητής,
περιλαμβάνονται στοιχεία διαβατηρίων και αστυνομικών ταυτοτήτων, καθώς και
λεπτομερείς πληροφορίες σχετικά με το προσωπικό, όπως ονόματα, θέσεις εργασίας,
μισθοί και φορολογικά δεδομένα.
Ο Φάουλερ εντόπισε επίσης έγγραφα με την ένδειξη
«ιστορίες θυμάτων με ευτυχές τέλος» ή «μαρτυρίες».
«Μερικά από αυτά περιείχαν τα ονόματα και τις διευθύνσεις
ηλεκτρονικού ταχυδρομείου όσων βοηθήθηκαν από τα συγκεκριμένα προγράμματα,
καθώς και λεπτομέρειες για τις προσωπικές τους εμπειρίες. Για παράδειγμα, η
βάση περιείχε ένα γράμμα που είχε γράψει μια μαθήτρια, η οποία ήταν ένα από τα
276 άτομα που απήγαγε η Μπόκο Χαράμ το 2014» ανέφερε ο ερευνητής.
Εύκολη λεία τα εμπιστευτικά έγγραφα του ΟΗΕ για τους
χάκερ
Σύμφωνα με τον ερευνητή, αυτά τα δεδομένα θα μπορούσαν να
κλαπούν μέσω επιθέσεων phishing (ηλεκτρονικό ψάρεμα) χρησιμοποιώντας
παραποιημένα έγγραφα. Θεωρητικά, ένας χάκερ θα μπορούσε επίσης να
χρησιμοποιήσει τα έγγραφα για να αποκτήσει απόρρητες πληροφορίες σχετικά με την
οργανωτική και οικονομική διάταξη του ΟΗΕ.
Η UN Women έχει δημοσιεύσει στον ιστότοπό της μια
ειδοποίηση, η οποία δεν έχει ημερομηνία, αλλά η σελίδα χρονολογείται
τουλάχιστον από τον Ιούλιο του 2022. Τον Ιούλιο του 2024 προστέθηκε ένας οδηγός
για τη χρήση της πύλης επαλήθευσης προμηθειών Quantum. Όταν ο Φάουλερ
ειδοποίησε την ομάδα Ασφάλειας Πληροφοριών του ΟΗΕ για το κενό ασφαλείας, ο
οργανισμός τον παρέπεμψε στην UN WOMEN.