| kibergerillák | |
|---|---|
| fehérorosz Kiberpartizanok , kiberpartizanok | |
| Szervezet típusa | névtelen hacker aktivisták decentralizált csoportja |
| hivatalos nyelvek | orosz, fehérorosz |
| Bázis | |
| Az alapítás dátuma | 2020. szeptember |
| Alkalmazottak száma | kb 15 |
| Weboldal | t.me/cpartisans |
A Cyberpartizany ( fehéroroszul Cyberpartizany ; alternatív írásmód: Cyber-Partizany ) névtelen hackeraktivisták fehérorosz decentralizált csoportja, amely 2020 szeptemberében jelent meg. Hírnevet szereztek a fehérorosz rendfenntartó szervek és a kormány állami intézményeinek erőforrásai ellen végrehajtott számos sikeres kibertámadással, a fehérorosz biztonsági erőket kompromittáló anyagok közzétételével , valamint hivatalos és titkos információk nyilvánosságra hozatalával. A csoport a tüntetők elleni állami terrorra válaszul kezdte meg tevékenységét . Tevékenységüket Alekszandr Lukasenko elleni küzdelemnek nevezik .
A kibergerillák egy kis csoport. A résztvevők szerint egy kis csoport adminisztrátorból és körülbelül tizenöt másik önkéntesből állnak [1] . Három-négy ember közvetlenül részt vesz a fehérorosz kormány számítógépeinek feltörésében. A többi résztvevő adatelemzéssel és egyéb feladatokkal foglalkozik. A csoport tagjai többsége fehérorosz állampolgár. A csapat nagy része az információs technológia területén dolgozott vagy dolgozik . Néhányan penetrációs tesztelőként dolgoztak [2] . A csapat egyik tagja sem vett részt korábban politikai aktivizmusban [3] . A csoportban nincsenek profi "hackerek", a résztvevők mindent menet közben tanultak meg [4] .
Közvetlenül a megjelenés után a Cyber-Partizanok bejelentették, hogy támogatják a fehérorosz tüntetőket (lásd: tiltakozások Fehéroroszországban ). Meghirdették három feladatukat is: tisztségviselőkről, biztonsági tisztviselőkről és bűneikről információk felkutatása; megmutatni a rezsim "rohadt" lényegét; hogy segítsen Lukasenkának elhagyni Fehéroroszországot. Ezután a Kiber-Partizánok közzétették kiáltványukat, amelyben a következő célokat tűzték ki: Fehéroroszország függetlenségének, szuverenitásának és területi integritásának megőrzése; A Lukasenka-rezsim megdöntése; Fehéroroszország stabilizálása az átmeneti időszakban, visszatérés a demokratikus kormányzási elvekhez és a törvényességhez [4] .
A Cyber Partisans 2020 szeptemberében keletkezett, amikor alapítójuk feltörte a Fehérorosz Kereskedelmi és Iparkamara webhelyét. Ott feltett egy rejtvényt, aki megválaszolta, kapott egy digitális címet, amin keresztül fel lehetett vele venni a kapcsolatot. Így a résztvevők megismerték egymást [1] . A csoport akciói kezdetben szimbolikusak voltak: állami híroldalakat törtek fel ( ONT és Belarus 1 ), és videókat sugároztak a tüntetők elleni rendőri brutalitásról, Alekszandr Lukasenko és Jurij Karaev belügyminiszter nevét felvették a legkeresettebbek listájára. rendőrség [5] Az állami honlapokon Fehéroroszország piros-zöld zászlaját fehér-piros-fehérre cserélték . A hackerek megszerezték az OMON , a KGB és a fehérorosz belügyminisztérium adatbázisait is , amelyek alapján egy internetes térképet indítottak el a tüntetők megverésében részt vevő biztonsági erők címeivel [1] [6] .
2021 júliusában a csoport bejelentette az Operation Heat elindítását, amelynek során behatoltak a Belügyminisztérium, a Sürgősségi Helyzetek Minisztériuma, a Vizsgáló Bizottság és más kormányzati szervek több bázisára [7] [8] . 2021 augusztusában a minszki központi körzet bírósága a Belügyminisztérium GUBOPiK vizsgálatának anyagai alapján szélsőségesnek minősítette a Cyber-Partisans és Cyber-Plums (a Cyber-Partizans leányprojektje) információforrásait. Ügyek [9] . Októberben a Belügyminisztérium ezeket a táviratcsatornákat szélsőséges formációnak ismerte el [10] . November végén a fehérorosz legfelsőbb bíróság terroristaként ismerte el a Cyberpartizant és néhány más informális szervezetet [11] . 2021 novemberében a csoport bejelentette az Inferno hadművelet megkezdését [12] . A művelet során feltörték a Fehérorosz Köztársaság elnöke alatt működő Közigazgatási Akadémia, a JSC " Belaruskali " és a " MogilevTransMash " [13] [14] [15] hálózatait .
fehérorosz Aperatsia "Spyakota"
ElőkészítésA Szabadság Rádió fehérorosz szolgálatának adott interjújában a Cyber-Partisans megjegyezte: "külsőleg úgy tűnhet, hogy csak úgy döntöttünk, hogy feltörünk valamit, és másnap feltörünk. Ez messze van az igazságtól. Olyan műveleteket készítünk elő, mint " Heat” hónapokig. Előtt néhányan „Már 2020-ban kezdtük el az előkészületeket. Még nem fejeztük be addigra. Az Operation Heatben fizikailag is be kellett osonni egy biztonságos létesítménybe és megnyitni egy hálózati belépési pontot. Ilyen a műveletek nehézek, kockázatosak, és általában sok időt vesz igénybe az előkészítés” [4] .
A hőművelet idővonala2021. július 26-án a Belügyminisztérium közlekedési rendőrségének [8] [16] adatbázisának feltöréséről szóló információ jelent meg a hivatalos Partizan csatornán . Maga a csoport azt állította, hogy állítólag tudomást szereztek az összes fehérorosz járműtulajdonos adatairól. A bírságokról, a jogokról és a közlekedési szabálysértésekről készült fényképeket is kaptak . Felelősséget vállaltak a Belügyminisztérium információs rendszereinek meghibásodásáért. Maga az osztály azt mondta, hogy a rendszer meghibásodásait "a rendellenes hőség okozta". A Zerkalo.io a Fehérorosz Köztársaság Belügyminisztériumának sajtószolgálatához fordult megjegyzésért , de nem kapott választ [8] . A Zerkalo.io újságírója arra kérte a csoportot, hogy erősítsék meg a feltörés valódiságát. A kibergerillák az összes korábban a tudósítónál regisztrált, már nyilvántartásba vett járműről információt adtak le, a korábbi jogosítványokról készült fényképeket és az elektronikus aláírást. Minden adat megegyezett [8] .
2021. július 27-én a csoport bejelentette, hogy a Passport AIS rendszert feltörték [17] [18] . A hackerek több millió fehérorosz adataihoz jutottak hozzá. A rendszeres útlevelek mellett a Kiberpartisánok hozzáfértek Lukasenka szűk köréhez tartozó személyekről , a bűnüldöző szervek vezetőiről, a KGB-tisztekről és az Európai Unió hírszerzőiről szóló "rejtett nyilvántartásokhoz" . A csoport kiszivárogtatta a CEC egykori elnökének, Lidija Jermosinának , a köztársasági tanács elnökének , Natalja Kocsanovának , a KGB vezetőjének, Ivan Tertelnek és Kirgizisztán korábbi elnökének, Kurmanbek Bakijevnek az útlevéladatait [18] . Az aktivisták elmondták, hogy az adatbázis 16 000 rejtett bejegyzést tartalmaz, amelyekhez "a Belügyminisztérium személyeinek korlátozott listája" fér hozzá [19] . A Present Time úgy döntött, hogy ellenőrzi a feltörés valódiságát. Elküldték a hackereknek két olyan állampolgár nevét és születési dátumát, akik beleegyeztek, hogy részt vegyenek a kísérletben. A Cyber-Partisanok pár perc alatt elküldték nekik a teljes útlevéladatokat, a lakó- és munkahelyi helyeket, valamint az útlevelek állapotáról szóló technikai információkat. Emellett a csoport megosztotta az egyik résztvevő szüleivel kapcsolatos információkat, valamint útlevélből származó fényképeket, amelyeket korábban nem tettek közzé az interneten [18] . A Deutsche Welle is megerősítette, hogy a hackerek hozzáférnek az adatbázishoz [19] . Hivatalosan a hatóságok nem kommentálták a kibertámadást [18] .
2021. július 28-án közzétették a 102 [20] [21] szolgáltatási hívásbázis feltöréséről szóló információkat . A hackeraktivisták olyan dokumentumok töredékeit hozták nyilvánosságra, amelyek olyan személyekről szóltak, akik felhívták a rendőrséget és jelentették a tüntetők hollétét (lásd: Tüntetések Fehéroroszországban ) [21] . A híváslista információkat tartalmaz arról, hogy ki kezdeményezte a hívást, valamint a panaszok leírását [22] .
2021. július 29-én a Cyber-Partizan szerint a Belügyminisztérium (Belbiztonsági Minisztérium) [23] [24] CSS szervereit feltörték . A szervezet szerint a feltört dokumentumok "több ezer szórakoztató történetet tartalmaznak összeállításokról, hamisításokról, hanyagságról, kötelességszegésről, részegségről és egyéb részletekről" [24] . Az adatbázisban több mint 6600, az osztály dolgozói által elkövetett bűncselekményt és vétséget rögzítettek. Néhány alkalmazottat elbocsátottak vagy elbocsátottak, de a többség továbbra is a rendszerben dolgozott [19] . A Belügyminisztérium sajtószolgálata nem adott hivatalos megjegyzést [24] .
2021. július 30-án hackeraktivisták szerverek feltörését jelentették a Belügyminisztérium működő drónjairól készült videofelvételekkel [ 25 ] . Ennek megerősítéseként a csoport megosztotta a tiltakozásokon drónokkal felvett videókat [26] . Továbbá a Cyber-Partisans által a The Washington Postnak átadott felvételek egy része [27] .
2021. július 30-án a hackerek hivatalos forrásán információ jelent meg a Belügyminisztérium TDF videokamerák megfigyelő rendszerének feltöréséről [ 28 ] [29] . A minszki ideiglenes fogva tartásról van szó az Akrestsina Lane-n . A TDF mellett kamerákat törtek fel az elkövetők elkülönítésére szolgáló központban és a kiskorúak befogadóközpontjában [29] . Feltörték a videofelvételek ideiglenes tárolását is, ahol 1-2 hétig tárolják a fájlokat [19] . A hackerek olyan felvételeket tettek közzé, amelyeket korábban nem tettek közzé a nyilvánosság számára. A belügyminisztérium nem kommentálta a bejelentett feltörést [29] .
2021. augusztus 1-jén információ jelent meg a sebességmérő kamerák és megfigyelőrendszer feltöréséről [30] [31] . A gerillák elmondták, hogy erős eszközök segítségével a kamerákat kinyitották és megrongálták, a kommunikációs központokat pedig hatástalanították. Közölték azt is, hogy több mint 125 ezer jelenlegi bírság ledolgozását felfüggesztették. Az aktivisták szerint "a kamerák nemcsak gyorshajtást rögzítettek, hanem speciális szolgálatok is használták azokat, hogy kikémleljék azokat, akik kifogásolhatók a rezsim számára" [31] . Nem kapcsoltak ki azonban minden kamerát, nehogy "csábítsák Schumacheréket". A fehérorosz hatóságok nem kommentálták az esetet [31] .
2021. augusztus 4-én a Cyber Partisans bejelentette, hogy feltörték a Belügyminisztérium fő személyzeti osztályának adatbázisát [32] [33] . A hackerek a feltörés valódiságának igazolására kérdőíveket tettek közzé a Belügyminisztérium terrorizmus elleni küzdelemmel foglalkozó almazi különleges egysége alkalmazottainak személyes adataival . Az aktivisták közleményükben megjegyezték, hogy az adatbázis a Belügyminisztérium összes alkalmazottjának adatait és szolgálati előzményeit tartalmazza [33] .
2021. augusztus 5-én a csoport bejelentette az 5448-as katonai egység IT-részlegének alhálózatának feltörését [34] [35] . Megerősítésképpen 14, 1998-2000 között született személy személyes adatait és fényképeit tették közzé [35] .
2021. augusztus 5-én közzétették a Belügyminisztérium kórházának belső statisztikáit a COVID-19 fehéroroszországi rendőrség körében tapasztalható előfordulásáról [36] [37] . A Cyber-Partizan szerint naponta több mint 80 COVID-19 esetet regisztráltak egyetlen kórházban [37] .
2021. augusztus 8-án hackerek egy csoportja "Unrest" néven jelentette a Belügyminisztérium adatbázisának feltörését [38] . Az Adatbázis tárol minden információt a Fehérorosz Köztársaság Közigazgatási Bűncselekmények Kódexének (korábban 23.34) „Tömegrendezvények szervezésére vagy megtartására vonatkozó eljárás megsértése” című 24.23. cikkelye alapján letartóztatottakkal kapcsolatban. Ezen kívül vannak olyanok, akiket kisstílű huliganizmus, engedetlenség miatt vettek őrizetbe, és a 293. számú, „Tömeges zavargások” [19] büntetőjogi cikk alapján gyanúsítottak . A hackerek szerint a listán mintegy 40 ezer név szerepel, köztük 1300 kiskorú . Emellett az ONT és a BT TV-csatornák több tudósítója is megtalálható volt a listán . A tisztviselők nem kommentálták az információkat .
2021. augusztus 9-én a Partizan Telegram hivatalos csatornáján információ jelent meg a Belügyminisztérium Operatív-Vizsgálati Tevékenységeket Biztosító Osztálya (DOORD MVD) szervereinek feltöréséről [40] [41] . Maguk a hackerek azt nyilatkozták, hogy terabájtnyi, állapotérzékeny információkat tartalmazó rekordok birtokában voltak [41] . Magukat a kibergerillákat is meglepte, hogy mennyi kompromittáló bizonyítékot sikerült találniuk a lehallgatásban [42] . A hackerek kiderítették, hogy a kormány állami vállalatok és állami intézmények, vállalkozók és üzletemberek tárgyait hallgatja le. A DOORD lehallgató szerverein több százezer órányi hangfelvétel található [19] .
2021. augusztus 13-án aktivisták értesítettek a Belügyminisztérium DOORD titkos szervereinek feltöréséről, amelyek a főosztály belső kommunikációjával kapcsolatos beszélgetések felvételeit tárolják [43] [44] . A feltörés megerősítésére a Partizans hangfelvételt nyújtott be a Minszki Tartományi Végrehajtó Bizottság Belügyi Igazgatóságának közbiztonsági rendőrségének vezetője, Nyikolaj Makszimovics és a szalihorszki rendőrség vezetője , Alekszandr Sharovarov közötti beszélgetésről. A felvétel 2020. augusztus 11-én történt. A csoport szerint a hívás a Belügyminisztérium belső vonalán történt, amely hallgatózott [44] .
2021. augusztus 26-án hackerek jelentették a nyomozóbizottság alkalmazottai adatbázisának feltörését [45] [46] . A csapat szerint a kezükben voltak az Egyesült Királyság összes nyomozójának személyes adatai. Bizonyítékként egy videót szolgáltattak az alkalmazottak nevével [46] .
2021. augusztus 29-én a csoport szerint az összes fehéroroszországi mobilszolgáltató adatbázisát [47] [48] feltörték . A Cyber-Partisans elmondása szerint rendelkezésükre állt a rendvédelmi szervek alkalmazottainak összes telefonja, a KGB -től a Belügyminisztériumig. Bizonyítékul közölték Viktor Lukasenko és Viktor Sheiman állítólagos telefonszámát [48] .
2021. szeptember 2-án a Cyber-Partisans bejelentette, hogy feltörték az Egységes Állami Ingatlannyilvántartás (EGRNI) [49] [50] adatbázisait . A csoport szerint minden információt megtudtak a Belügyminisztérium, a KGB és más szervek alkalmazottainak telephelyeiről, házairól és lakásairól. Bizonyítékként közölték Viktor Sheiman , Natalya Eismont , Ivan Tertel , Kurmanbek Bakiyev és Dmitrij Baskov ingatlanjairól szóló információkat . Ezenkívül Marianna Shchetkina , Valerij Vakulcsik és Lydia Yermoshina ingatlanjairól is információkat tettek közzé . Az aktivisták szerint Alekszandr Lukasenko összes lakására és lakására vonatkozó adatok kerültek a kezükbe [50] .
2021. szeptember 11-én információ jelent meg a Védelmi Minisztérium (DO) belső hálózatának feltöréséről [51] [52] . A biztonsági osztály dolgozóinak adatai, beszélgetéseinek felvételei a csoport rendelkezésére álltak. Bizonyítékként több kaputelefon-lehallgatást is csatoltak [52] .
2021. november 1-jén hackerek egy csoportja jelentette a Társadalombiztosítási Alap (FSZN) adatbázisának feltörését [53] [54] . Aktivisták kezébe kerültek az ország hivatalosan foglalkoztatott állampolgáraitól származó munkahelyekre és a társadalombiztosítási alapba történő kifizetésekre vonatkozó adatok [55] . Bizonyítékként hét képernyőképet mutattak be táblázatok fényképeivel, amelyek Natalya Eismont , Grigory Azarenok , Dmitrij Baskov , Ivan Eismont és mások útlevéladatait, címét és munkahelyét mutatják [54] .
2021. november 1-jén információ jelent meg a Fehérorosz Köztársaság Belügyminisztériumának belső levelezőrendszerének feltöréséről [56] .
2021. november 4-én aktivisták a Belügyminisztérium belső címtárának feltöréséről beszéltek [57] [58] . Az adatbázis a Fehérorosz Köztársaság Belügyminisztériumának valamennyi osztálya alkalmazottainak elérhetőségeit tartalmazza [58] .
2021. november 8-án a Cyber Partisans bejelentette, hogy a Passenger Flow AIS adatbázist feltörték [59] [60] . Az alkalmazás tájékoztatást ad mindenkiről, aki átlépi a Fehérorosz Köztársaság határát be- és kilépés céljából (járat, autó/vonat száma, útlevél adatai, határellenőrzési pont stb.). Bizonyítékként nyilvánosságra hozták Alekszandr Lukasenko , Viktor Sejmán és Viktor Lukasenko vonatainak adatait , valamint a Lukasenkát a repülések során kísérő teljes személyzet adatait. A csoport azt tervezi, hogy ezen adatok alapján számítja ki a külföldre hadműveleti megbízásból kikerült KGB-tiszteket [60] .
2021. november 24-én érkezett információ a Belügyminisztérium operatív kameráinak archívumának feltöréséről [61] [62] . A csoport bejelentette, hogy megkezdi a Belügyminisztérium és a KGB „konzervek” megnyitását [61] .
2021. november 30-án a börtöncellák lehallgatásának feltöréséről számoltak be előzetes letartóztatási központokban, ideiglenes fogvatartási központokban és egyebekben [63] [64] . Az aktivisták arról számoltak be, hogy a különböző városok TDF-eit, SIZO-jait és TsIP-jeit lehallgatták. Emellett bizonyítékként csatoltak egy lehallgatást a PandaDoc őrizetbe vett alkalmazottairól [64] .
fehérorosz Aperatsia "Inferno"
Az Inferno hadművelet kezdetét a hackeraktivisták így kommentálták:
Supratsіў határozott fellépésre lép. Az új, összetett "Inferno" kiberkampány célja a terrorista junta kártétele.Kibergerillák, [12]
Az Inferno hadművelet kronológiája2021. november 17-én, a művelet megkezdésekor a Cyber-Partisans arról számolt be, hogy a Fehérorosz Köztársaság elnöke alatt működő Közigazgatási Akadémia belső hálózatát feltörték [12] [13] . A hackerek az akadémia teljes belső hálózatát titkosították, és azt is közölték, hogy most nekik (az akadémiának) mindent törölniük kell, és elölről kezdeni. Emellett feltörték az intézmény honlapját, az oldal fejlécében pedig a csoport logója szerepelt. A számítógépek asztali háttérképeit Roman Bondarenko stilizált képe és „Nem felejtjük el, nem bocsátjuk meg!” felirat váltotta fel . A feltörés megerősítéseként a Partizánok képernyőképeket mutattak be az archívumok és adatbázisok törléséről a szervezet hálózati tárolójából, összesen 17,4 GB-os (42 596 fájl) mennyiségben. Megmutatták a VirusBlokAda vírusirtó szoftverfejlesztő levelét is , amelyben értesítették őket, hogy nem tudták felkutatni az oldal hackereit [13] .
2021. november 29-én a Belaruskali OJSC számítógépes hálózatát hackertámadás érte [14] [65] . Számítógépek ezrei voltak kitéve a vírusnak, Roman Bondarenko emlékére háttérképeket telepítettek. Az aktivisták arról számoltak be, hogy a művelet részeként a vállalkozás számítógépeit és szervereit „kiberbombákkal bányászták”, amelyek fokozatosan, késéssel működnek. Bizonyítékként a Cyber-Partisanok képernyőképeket csatoltak a cég belső hálózatának tartományvezérlőjéről. A Belaruskali sztrájkbizottság megerősítette a felszerelés elleni támadásról szóló információkat [14] . A sztrájkbizottság számításai szerint legalább egy hetet vesz igénybe a számítógépek működésének helyreállítása [66] . A vállalkozás vezetése nem kommentálta az esetet [14] .
2021. december 10-én a csoport kibertámadást jelentett a MogilevTransMash számítógépes hálózat ellen [15] [67] . Hackerek egy csoportja azt mondta, hogy titkosították a cég belső hálózatát, így a fájlok, adatbázisok és szerverek már nem voltak elérhetők az alkalmazottak számára. Az üzenetben az is szerepel, hogy az összes adatbázist letöltötték, és megvizsgálják a jogsértéseket. A vállalkozás képviselői nem kommentálták az információt [15] .
Andrej Szannyikov volt fehérorosz diplomata és a 2010-es fehérorosz elnökválasztás jelöltje az MIT Technology Review-nak adott interjújában azt mondta: „Átláthatóvá teszik a rezsim bűneit. Azok az információk, amelyeket az államba való behatolás útján kapnak, valóban nagyon beszédes bizonyítékai a rezsim állampolgárok elleni bűncselekményeinek” [68] .
Gabriella Coleman antropológus , a McGill Egyetem professzora és hacktivizmus - szakértője így nyilatkozott a Bloombergnek: "Nem hiszem, hogy sok párhuzam van azzal, hogy ennyire kifinomultak és több szinten támadnának, ezt nem láttam korábban, kivéve filmekben" [6] .
A Dublin City University egyetemi docense , Tatyana Lokot, aki a tiltakozásra és a digitális jogokra specializálódott Kelet-Európában , szerint „Ha például Lukasenkát valaha is vád alá helyezi a Nemzetközi Büntetőbíróság, ezek a felvételek rendkívül fontosak lesznek” [6] .
A fehérorosz KGB vezetője , Ivan Tertel az állami televízióban 2021. július 30-án elmondott beszédében kijelentette, hogy „személyes adatok elleni hackertámadások” és „szisztematikus információgyűjtés” történt. A "külföldi titkosszolgálatokat" okolta ezért [6] .