Poliția Română și alte 20 de Inspectorate de Poliție s-au trezit cu site-urile sparte. Ce au aflat despre unul dintre hackeri

Procurorii Direcției de Investigare a Infracțiunilor de Criminalitate Organizată și Terorism (DIICOT) și polițiștii Direcției de Combatere a Criminalității Organizate au făcut, miercuri, percheziții la locuințele celor doi suspecți, unul în vârstă de 18 ani, din Galați, care este membru al comunității de hackeri autointitulată „Anonymous România”, și celălalt în vârstă de 17 ani, din București.

Cei doi tineri sunt suspectați că au spart, în perioada septembrie – octombrie, site-urile Poliției Române, ale 20 de Inspectorate Județene de Poliție și cel al Primăriei comunei Vlădești, județul Galați, „atacuri prin care au fost afectate atât disponibilitatea cât și integritatea conținutului datelor informatice stocate în cadrul respectivelor infrastructuri informatice, arată DIICOT, într-un comunicat de presă.

Anchetatorii i-au ridicat pe cei doi tineri, în baza unor mandate de aducere, și urmează să îi audieze la sediul structurii centrale a DIICOT.

Poliția Română a precizat, într-un comunicat de presă, că cei doi tineri ar fi accesat în mod repetat mai multe servere aparținând Inspectoratului General al Poliției Române și au postat, în septembrie, mesaje pe interfața site-ului IGPR.

„Astfel, în urma unor atacuri informatice, aceștia ar fi accesat ilegal aceste servere, alterând conținutul unor subdomenii aparținând Poliției Române, prin încărcarea unor fișiere proprii, precum și prin postarea neautorizată a unui mesaj pe interfața site-ului de internet al Inspectoratului General al Poliției Române. Menționăm faptul că site-ul de internet conține date și informații publice, nefiind conectat la bazele de date ale Poliției Române. Specialiștii IGPR au luat măsuri de a înlătura mesajul respectiv, fiind demarate investigații de ofițerii specializați în combaterea criminalității informatice”, potrivit sursei citate.

În această cauză se fac cercetări pentru infracțiuni de acces ilegal la un sistem informatic și alterarea integrității datelor informatice.

La percheziții au participat și polițiști de la Brigada de Combatere a Criminalității Organizate Galați, iar cazul a fost instrumentat cu suportul tehnic și de specialitate al Direcției Operațiuni Speciale și al Serviciului Român de Informații.

În 19 septembrie, hackerii care au spart site-ul IGPR au postat, pe prima pagină, la secțiunea Știri, mesajul: „Vă salutăm domnilor. Noi suntem Anonymous. Noi suntem Legiunea. Noi suntem POPORUL ROMÂN sau desigur ciumpalacii. România, trezește-te!”.

În februarie 2012, site-ul FMI.ro al Biroului Fondului Monetar Internațional în România a fost atacat de hackeri care se recomandau ca reprezentând mișcarea Anonymous și gruparea Antisec, la două zile după un atac similar asupra ANRE.ro.

Site-ului era în mare parte funcțional, mai puțin pagina de pornire, care a fost înlocuită cu aceeași secvență video de un minut de pe YouTube afișată pe site-ul Agenției Naționale de Reglementare în domeniul Energiei (ANRE), însoțită de mesajul „Hacked by Anonymous”. Anonymous a postat atunci pe site-ul ANRE un videoclip de un minut, în care pe fond muzical apare We Are Anonymous, Antisec, care se încheie cu mesajul „Expect us”.

La sfârșitul lunii mai 2012, DIICOT anunța că a anihilat gruparea Anonymous care accesa ilegal bazele de date ale unor instituții. Anchetatorii au făcut atunci percheziții la locuințelor a 12 persoane din București, Iași, Alba-Iulia, Piatra Neamț, Cluj-Napoca, Drobeta-Turnu Severin, Arad, Craiova, Reșița și Târgu Mureș.

DIICOT precizat că gruparea infracțională era constituită din 14 persoane, cunoscută sub denumirea Anonymous România. Liderul grupării a fost identificat ca fiind Gabriel Bălăneasa, atunci în vârstă de 24 de ani, din municipiul Piatra Neamț, cunoscut în mediul virtual cu nickname-urile „lulzcart, anonsboat, anonsweb, cartman”. Acesta, împreună cu Fábián Gábor și Picoș Mihai Emil, ar fi constituit gruparea, la care au aderat și alte persoane, implicată în agresiunile de terorism cibernetic sub numele Anonymous România.

Potrivit DIICOT, Anonymous România a desfășurat o vastă activitate infracțională specifică, de criminalitate informatică, ce a constat în accesarea ilegală a sistemelor informatice, sustragerea de date confidențiale sau nedestinate publicității, precum și publicarea în mediul on-line a datelor exfiltrate. Bazele de date confidențiale sau clasificate vizate erau administrate de instituții și persoane juridice publice, atât din România cât și din străinătate.

Din punct de vedere tehnic și al modalității concrete de operare, atacurile informatice lansate asupra serverelor și paginilor web țintă, erau de tip SQL Injection, prin folosirea unor diferite aplicații informatice, respectiv Havij, SQL Map etc. În majoritatea cazurilor, după compromiterea și obținerea accesului neautorizat la site-urile vizate, membrii grupării aduceau modificări datelor informatice, executând atacuri de tip „Deface”, constând în introducerea unei pagini web în locul paginii principale a site-ului, modificare care consta în general în postarea anumitor mesaje, link-uri și imagini prin care se revendica atacul și se promova gruparea de hackeri Anonymous România, preciza atunci DIICOT.

Atacurile erau lansate în scopul obținerii de date informatice, date care erau după caz copiate sau transferate fără drept și publicate ulterior în mediul virtual pe diverse site-uri, ca dovadă a activității de hacking. Membrii grupării au procedat astfel la lansarea de atacuri informatice asupra unui număr de 29 de site-uri, pătrunderea neautorizată în respectivele infrastructuri informaționale realizându-se prin încălcarea măsurilor de securitate implementate la nivelul serverelor care găzduiau site-urile web țintă.

Activitatea infracțională a dus la compromiterea totală sau parțială a paginilor și domeniilor de internet vizate, generând costuri semnificative în vederea recuperării datelor și implementării de noi măsuri de securitate, mai arăta DIICOT.

Gruparea Anonymous este formată din persoane care se descriu drept luptători pentru libertatea Internetului și au atacat în trecut mai multe site-ui, printre care ale Bisericii Scientologice, Amazon, Mastercard și alte altor companii, precum și ale unor guverne.

NATO consideră gruparea Anonymous o amenințare pentru alianța militară.