แฮ็กเกอร์แรนซัมแวร์โจมตีสถานีตำรวจเบลเยียม ขโมยไฟล์อาชญากรรม

เผยแพร่เมื่อ: November 29, 2022

แร็กนาร์ ล็อคเกอร์ ransomware แฮ็กเกอร์โจมตีสถานีตำรวจในเมืองแอนต์เวิร์ป ประเทศเบลเยียม และขโมยไฟล์รายงานอาชญากรรม รายงานการสอบสวน และข้อมูลส่วนตัวของเจ้าหน้าที่ตำรวจ จากนั้นผู้คุกคามเรียกค่าไถ่จากตำรวจเบลเยียม

ตามที่ รายงานในตอนแรก แฮ็กเกอร์มุ่งเป้าไปที่สำนักงานของเทศบาล Zwijndrecht ก่อนที่จะโจมตีตำรวจของ Zwijndrecht

กลุ่มแรนซั่มแวร์ Ragnar Locker ออกมาอ้างความรับผิดชอบในการโจมตีก่อนที่จะปล่อยตัวอย่างข้อมูลตำรวจที่ถูกขโมยไปบนบล็อกของพวกเขาบนเว็บมืด

Kenneth Dée นักข่าวชาวเบลเยียมรายงานการโจมตีเป็นครั้งแรกและ กล่าวว่า ว่าผู้คุกคามมักจะเข้าถึงเครือข่ายตำรวจ Zwijndrecht โดยใช้ประโยชน์จากจุดสิ้นสุดของ Citrix ที่มีการป้องกันไม่ดี

สื่อท้องถิ่นรายงานว่าการแฮ็กเปิดเผยข้อมูล 18 ปีที่ตำรวจ Zwijndrecht รวบรวมตั้งแต่ปี 2006 ถึงกันยายน 2022ซึ่งรวมถึงรายงานการสอบสวน ค่าปรับ แฟ้มอาชญากรรม (รวมถึงภาพการล่วงละเมิดเด็ก) และแฟ้มที่เป็นของเจ้าหน้าที่ตำรวจ (เช่น ภาพงานเลี้ยง)

“เพื่อความชัดเจน มันเป็นเรื่องเฉพาะเกี่ยวกับข้อมูลในเครือข่ายการบริหาร” Marc Snels หัวหน้าตำรวจ Zwijndrecht บอก สถานีข่าวท้องถิ่น VRT. “ไม่ใช่กรณีที่ข้อมูลรั่วไหลทั้งหมด เครือข่ายนั้นประกอบด้วยข้อมูลส่วนบุคคลของพนักงานของเราเป็นหลัก เช่น รายชื่อพนักงานและรูปถ่ายของงานเลี้ยงพนักงาน”

“แต่มันเป็นความจริงที่บางครั้งมีข้อมูลที่ละเอียดอ่อนบนเครือข่ายนั้น แม้ว่าเราจะพยายามใส่ไว้เฉพาะในเครือข่ายมืออาชีพเท่านั้น” Snels กล่าวเพิ่มเติมในคำแถลงที่แปลโดย Google ของเขา “สิ่งเหล่านี้เป็นข้อผิดพลาดของมนุษย์ ตัวอย่างเช่น ค่าปรับและ PV ก็รั่วไหลเช่นกัน อีกทั้งภาพถ่ายการล่วงละเมิดเด็ก แน่นอนว่ามันเจ็บปวดมาก”

ในการแลกเปลี่ยนกับนักข่าว Dée กล่าวว่าการรั่วไหลมีภาพจากกล้องจราจรด้วย และเสริมว่า “นี่เป็นการรั่วไหลของหน่วยงานบังคับใช้กฎหมายที่ใหญ่ที่สุดในประวัติศาสตร์ของเบลเยียม และอาจเป็นการรั่วไหลที่มีผลกระทบมากที่สุดที่เราเคยเห็นในประเทศของเรา”

Snels ยืนยันกับนักข่าวว่านักแสดงที่เป็นภัยคุกคาม Ragnar ขอเรียกค่าไถ่ แต่ตำรวจปฏิเสธที่จะทำตามข้อเรียกร้องของพวกเขา