Un deținut de la Penitenciarul din Târgu Jiu, județul Gorj, a intrat în baza de date a închisorii, și a modificat date privind pedepsele. Deţinutul hacker e acuzat că s-a folosit de un infochioșc unde s-a logat cu contul unui poliţist care nu şi-a mai actualizat parola, transmit Antena 3 CNN și Digi24, scrie HotNews.ro.
Un deținut de la Penitenciarul Târgu Jiu a accesat ilegal sistemul informatic a închisorii
Incidentul de la Penitenciarul Târgu Jiu a fost înregistrat în urmă cu aproximativ 3 săptămâni și a fost descoperit întâmplător de o polițistă de penitenciare, acuză Sindicatul Național al Polițiștilor de Penitenciare.
Bărbatul, închis tocmai pentru fraude informatice, a fost transferat pentru scurt timp la Spitalul Penitenciar Dej. Acolo ar fi văzut user-ul și parola unui polițist de penitenciare care avea drepturi de admin și putea să opereze modificări în sistemul informatic al ANP, potrivit Antena 3 CNN.
Întors la Penitenciarul Târgu Jiu, bărbatul s-ar fi folosit de un infochioșc la care s-a logat cu ajutorul contului polițistului care nu și-a actualizat parola. Acesta a accesat interfața aplicației, a reușit să își acorde zile libere, a operat cumpărături și a transferat bani din conturile altor deținuți.
Situația a fost descoperită de o polițistă de la compartimentul economic, care a observat faptul că, deși erau făcute cumpărături în conturile mai multor deținuți, sumele de bani pe care le aveau rămâneau aceleași, potrivit Antena 3 CNN.
Sindicatele, acuzații la adresa șefului ANP în cazul de la Penitenciarul Târgu Jiu: A încercat să pună batista pe ţambal
Potrivit Sindicatului Naţional al Poliţiştilor de Penitenciare, deţinuţii – cel puţin unul „autodeclarat cu nume de cod în reţeaua Anonymous” – şi-au făcut conturi de administrator „cu acces total în sistemul informatic al Politiei Penitenciare”, furnizate iniţial personalului în mod necorespunzător, neverificate mult timp şi retrase ulterior.
„În plus, deţinuţii au avut enorm de mult timp la dispoziţie pentru a-şi face şi alte conturi şi a studia sistemul informatic. Din acele conturi au avut acces total la absolut orice, nu doar să vadă, ci şi să modifice, adică să influenţeze pedepse, drepturi, mobilităţi deţinuţi şi în general… orice”, dezvăluie sindicaliştii.
„Cu toate acestea Directorul General ANP, Geo Bogdan Burcu, a manifestat o relaxare şi pasivitate incredibile sau mai degrabă a încercat să pună batista pe ţambal şi să ţină situaţia la sertar cu măsuri discrete de corecţie pe viitor, fără să avertizeze unităţile şi să ia măsuri de verificare a tuturor datelor care puteau fi modificate. Încă nu se cunoaşte exact magnitudinea «alterărilor de date», deţinuţii afirmând că aveau în intenţie să cloneze întreaga aplicaţie şi să o vândă pe o sumă enormă. Nu au avut nicio oprelişte în a obţine şi transmite in exterior date de securitate, aspecte care ţin de siguranţă penitenciarelor, filmări de la anumite intervenţii şi aşa mai departe”, precizează SNPP.
S-a încercat muşamalizarea cazului de la Penitenciarul Târgu Jiu
Sindicaliştii reclamă că ANP a menţinut „o linişte totală” timp de peste trei săptămâni, „expunând unităţile unor alte posibile atacuri sau efectelor unor modificări deja operate, dar nedescoperite care puteau genera liberări eronate”.
„În continuare, ANP încearcă să menţină la secret incidentul ale cărui detalii au transpirat însă parţial în sistem după o videoconferinţă în care s-a încercat un simplu marcaj simbolic al situaţiei (cu o plasare a răspunderii pe unităţi şi pe sectorul operativ), dar în care s-au furnizat o serie de informaţii la insistentele unui director de unitate care a şi fost decapitat în ziua următoare.
La insistentele colegilor dornici să afle ce s-a întâmplat şi să preîntâmpine situaţii similare, ne asumăm noi, ca sindicat, informarea pe care trebuia să o transmită ANP în urmă cu aproape o lună. Nu vedem o altă opţiune pentru a ne asigura că se înţelege exact situaţia astfel încât să poată fi luate măsuri eficiente de contracarare”, mai arată sindicaliştii.
Ce spune ANP de cazul de la Penitenciarul Târgu Jiu
După mediatizarea cazului de la Penitenciarul Târgu Jiu, Administrația Națională a Penitenciarelor a anunțat că a deschis o anchetă internă.
„Ca urmare a semnalării unui posibil incident informatic în cadrul unei unități subordonate, au fost dispuse imediat măsurile legale necesare pentru izolarea și remedierea situației semnalate, cu înștiințarea de îndată a organelor abilitate competente”, a transmis ANP, într-un comunicat.
Instituția mai susține că e vorba de un caz izolat și că în alte penitenicare nu s-a mai înregistrat un eveniment similar.
„În paralel, se efectuează verificări, prin intermediul structurilor de specialitate, în vederea stabilirii cauzelor care au condus la producerea evenimentului, precum și a tuturor persoanelor implicate și, în funcție de rezultatele acestora, dispunerea măsurilor ce se impun. Totodată, facem precizarea că, până la acest moment, la nivelul sistemului administrației penitenciare nu au mai fost înregistrate evenimente similare”, a precizat ANP.
Ministrul Justiției, Radu Marinescu, despre incidentul informatic de la Penitenciarul Târgu Jiu
Ministrul Justiției, Radu Marinescu, a declarat că breșa de securitate descoperită la Penitenciarul Târgu Jiu a fost blocată imediat. Potrivit ministrului, ANP a intervenit prompt, a securizat sistemul, a colectat probele necesare și a identificat persoanele care ar putea fi implicate.
„Este un proces de tragere la răspundere în derulare, paralel cu securizarea informatică și luarea măsurilor pentru ca astfel de situații să nu se mai repete”, a precizat Radu Marinescu la Digi24.
Ministrul a subliniat că responsabilitatea pentru depistarea și corectarea vulnerabilităților revine ANP, instituție care gestionează un sistem complex, cu peste 20.000 de deținuți și mai mult de 10.000 de angajați. El a respins orice acuzație de mușamalizare.
Întrebat cine va fi tras la răspundere, în cazul de la Penitenciarul Târgu Jiu, ministrul Justiţiei a răspuns că acest lucru va fi „rezultatul verificărilor de ordin penal şi disciplinar cu privire la acest fenomen”.
Foto principala: Shutterstock