Haker z Woli Krzywieckiej włamał się na profile zaufane

Funkcjonariusze Wydziału do Walki z Cyberprzestępczością Komendy Stołecznej Policji wspólnie z CERT Polska, czyli zespołem powołanym do reagowania na zdarzenia naruszające bezpieczeństwo w sieci, intensywnie poszukiwali hakera, który włamał się do Systemu Dostawcy Tożsamości na konto co najmniej 27 użytkowników Profilu Zaufanego. Okazało się, że jest nim 27-letni mężczyzna z Woli Krzywieckiej w gminie Krzywcza.

Wola Krzywiecka to niewielka, bo licząca niecałe pół tysiąca mieszkańców miejscowość w gminie Krzywcza. Jest podzielona na kilka przysiółków, by wymienić: Dół, Gawron, Kamionkę, Kijów czy Potasz.

Czas tam płynie nieco wolniej niż w większych miejscowościach. I pewnie w ten sielankowy styl wpisał się ów 27-latek, który – jak wynika z przeprowadzonego śledztwa – bez większych problemów złamał kody Systemu Dostawcy Tożsamości[paywall].

Co to jest profil zaufany?

Profil zaufany to bezpłatna metoda potwierdzania tożsamości obywatela w systemach podmiotów publicznych. Można za jego pomocą zalogować się do takiego systemu, a w razie takiej potrzeby złożyć podpis elektroniczny (podpis zaufany), który jest równie skuteczny jak podpis własnoręczny. Za rozwój i utrzymanie serwisu odpowiada Ministerstwo Cyfryzacji.

Każdy obywatel Polski może posiadać tylko jeden profil zaufany. Dlaczego warto go założyć ? 

Przede wszystkim dla wygody i oszczędności czasu. Nie musi się go tracić na wizytę w urzędzie, oczekiwanie w kolejce i dojazd. Dzięki profilowi można m.in.: zalogować się do Internetowego Konta Pacjenta, złożyć wniosek o wydanie dowodu osobistego, sprawdzić swoje punkty karne, złożyć wniosek o świadczenie 500+, o rejestrację działalności gospodarczej czy deklaracje podatkowe na portalu podatkowym, a także wystąpić o Europejską Kartę Ubezpieczenia Zdrowotnego czy wysłać pismo do podmiotu publicznego. Problem w tym, że w systemie znajdują się niemal wszystkie nasze dane...

Przyznał się

Wiadomo, że  27-latek z Woli Krzywieckiej bez problemów poznał dane co najmniej 27 użytkowników Profilu Zaufanego.

Warszawscy policjanci, specjalizujący się w walce z cyberprzestępczością, zatrzymali go w swoim domu. Podczas przeszukania zabezpieczyli laptop, z którego został przeprowadzony atak hakerski, twarde dyski, pendrive’y, modem, router oraz kartę SIM.

– W trakcie dokładnego sprawdzenia komputera funkcjonariusze ujawnili liczne bazy danych, loginów i haseł oraz oprogramowanie służące jako tak zwane narzędzie hakerskie. Przesłuchany przyznał się do ataku na Profil Zaufany – powiedziała Edyta Adamus z Zespołu Prasowego Komendy Stołecznej Policji w Warszawie.

Po dogłębnej analizie sprawy okazało się, że mężczyzna jest również odpowiedzialny za podobny atak hakerski na konta 212 użytkowników Profilu Zaufanego, do którego doszło w dniach od 2 do 4 sierpnia br. Informacja ta została potwierdzona w Wydziale Nadzoru nad Systemami Legalizacji Kancelarii Prezesa Rady Ministrów.