Atac cibernetic asupra site-ului RCMP investigat de autoritățile canadiene

Forțele de poliție naționale ale Canadei, cunoscute sub numele de Royal Canadian Mounted Police (RCMP), au dezvăluit că au fost recent vizate de un atac cibernetic care a vizat rețelele lor.

Corpul federal a demarat o anchetă penală pentru a determina amploarea încălcării securității.

Potrivit unui raport CBC, Paul L. Brown, ofițerul șef de securitate al RCMP, a declarat că forța de poliție gestionează un „eveniment cibernetic” și a avertizat angajații să rămână vigilenți.

„Situația evoluează rapid, dar deocamdată nu există impact asupra operațiunilor RCMP și nu există nicio amenințare cunoscută la adresa siguranței și securității cetățenilor canadieni”, a declarat un purtător de cuvânt al RCMP într-un comunicat de presă.

„Deși o încălcare de această amploare este alarmantă, munca rapidă și strategiile de limitare implementate demonstrează pașii semnificativi pe care RCMP i-a întreprins pentru a detecta și preveni aceste tipuri de amenințări.”

În prezent, nu există dovezi că polițiile străine și serviciile de informații au fost afectate de incidentul cibernetic. Biroul Comisarului pentru Protecția Datelor a fost informat despre atacul cibernetic.

BleepingComputer a observat că site-ul RCMP este indisponibil în acest moment și afișează un mesaj de eroare HTTP 404 (Nu a fost găsit).

Solicitările făcute la https://www.rcmp-grc.gc.ca/ sunt redirecționate către o pagină install.php care nu există:

Scripturile de instalare, cum ar fi install.php, sunt de obicei asociate cu instalările proaspete de site-uri web, în special cele care folosesc produse CMS precum WordPress și Drupal—ultimul părând să fie utilizat de RCMP, conform evaluării noastre preliminare.

Faptul ca un server redirecționează orice solicitare către o pagină install.php este, în general, un indiciu că un site web nou trebuie configurat de administratorii săi înainte de a fi lansat și de a începe să servească conținut publicului. În site-urile web configurate corect, scripturile de instalare nu sunt și, în general, nu ar trebui să fie accesibile publicului.

BleepingComputer a reușit să acceseze unele pagini ale domeniului separat al RCMP, rcmp.ca, precum Servicii Web Individuale. Pagina de start a rcmp.ca, însă, redirecționează către rcmp-grc.gc.ca, care este offline în acest moment.

BleepingComputer s-a adresat biroului de presă al RCMP pentru a înțelege mai bine dacă această problemă este legată de incidentul cibernetic în curs.