Хакер за решеткой: как заключенный смог изменить наказания своих сокамерников

Серьезная утечка информации в пенитенциарной системе Румынии. Заключенный из пенитенциарного учреждения Тыргу-Жиу сумел проникнуть в компьютерную систему и изменить режим отбывания наказания, условия содержания и другие права еще 15 заключенных. Уязвимость, которая, по-видимому, эксплуатировалась и в других пенитенциарных учреждениях в течение как минимум трех месяцев, была обнаружена сотрудницей бухгалтерии.

Как сообщает Noi.md со ссылкой на Biziday, Национальный профсоюз тюремных полицейских (SNPP) представил хронологию событий, из которой следует, что заключенный был залогинен в системе в общей сложности более 300 часов, в течение которых он мог изменять для себя и других заключенных наказания, права внутри пенитенциарного учреждения, график посещений и деньги на счетах для покупок внутри пенитенциарного учреждения. По словам профсоюзных деятелей, факты были обнаружены месяц назад, но Национальная администрация пенитенциарных учреждений (ANP) до сих пор не обнародовала этот случай.

Факты, представленные профсоюзными деятелями, которые, по-видимому, являются частью официального отчета, показывают, что заключенный был заключен в тюрьму в Тыргу-Жиу в июле, после перевода из Тимишоары, и сразу же после этого вошел в систему как администратор на терминале Infochioșc (используемом внутри пенитенциарных учреждений) с учетными данными сотрудника больницы пенитенциарного учреждения в Деже. С этого момента, как показывает SNPP, он входил в систему ежедневно. На первом этапе он изменил данные о покупках внутри пенитенциарного учреждения – сделал ряд покупок, не уменьшив сумму на счете. Именно так его и обнаружила сотрудница бухгалтерии, но только в октябре. Впоследствии ему удалось сократить свой срок, вписав в систему, что он отбыл больше дней, чем на самом деле.

В общей сложности 15 заключенных были идентифицированы как пользовавшиеся деятельностью данного заключенного, получив сокращение сроков наказания, покупки, деньги на счете, изменение дней компенсационного апелляционного срока, предоставление интимных посещений. По словам профсоюзных деятелей, заключенные имели доступ к данным безопасности, записям с видеокамер и намеревались клонировать все приложение.