Хакерів заарештували за «злом» української бази даних про здоров’я

Служба безпеки України (СБУ) затримала групу акторів, які незаконно проникли в інформаційну систему Національної служби здоров’я України (НСЗУ) та вводили неправдиві записи про щеплення іншим особам.

Через команду лікарів, які брали участь у схемі, представники знайшли клієнтів у Сумській області та запропонували створити підроблені довідки про щеплення від COVID-19 для тих, хто заплатив їм 3000 гривень (114 доларів).

Зламавши систему NHSU та ввівши неправдиві дані, представники дозволили своїм «клієнтам» пройти будь-які перевірки вакцинації проти COVID-19, які потребували сканування QR-коду.

Неясно, чи були актори досвідченими хакерами чи медичними працівниками, які використовували свої робочі дані, щоб отримати доступ до бази даних NHSU.

Зловмисники незаконно «проникли» в інформаційну систему Національної служби здоров’я України (НСЗУ), що дозволило внести в мобільний додаток «Акція» неправдиву інформацію про «щеплення» жителів області, « Заява СБУ.

Українська поліція заявила, що актори змінювали медичні картки до 200 разів на місяць, але невідомо, як довго ця схема діяла.

За вчинені злочини затриманих притягнуто до відповідальності за ч. 2 ст. 361, ч. 3 ст. 358 (Несанкціоноване втручання в роботу електронно-обчислювальних машин та збут підроблених документів) Кримінального кодексу України.

Кіберзлочинці неправильно використовують додаток Action

Уряд України нещодавно запустив центральний інформаційний додаток під назвою «роботаДе громадяни можуть зберігати довідки про щеплення та інші необхідні документи.

Метою програми було сприяти впровадженню технології розумної ідентифікації в країні та призупинити операції з підробки.

Минулого тижня BleepingComputer виявив, що на місцевих каналах Telegram продається підроблений додаток Action, який дозволяє користувачам створювати будь-які сертифікати, які їм потрібні, щоб пересуватися без обмежень або користуватися іншими перевагами.

Додаток продається за 120 гривень ($4,5) і в основному використовується для створення підроблених довідок про щеплення, водійських прав та студентських квитанцій для знижки на проїзд у громадському транспорті.

Хоча фальшива «дія» не змінює базу даних NHSU і не пропускає сканування QR-коду, вона ідеально підходить для «швидких» перевірок під час входу в публічний простір.

Генеральний прокурор України Ірина Венедіктова відреагувала на цю хвилю фальшивих довідок про щеплення на її особу Сайт соціальної мережі Facebook рахунок.

Як вона попередила, шахраї «не повинні чекати від неї пощади» і підкреслила, що ці зловживання не є незначними і що правосуддя їх не розглядатиме як такі.