Válaszoltak a rendőröknek a KRÉTA hekkerei

A mai napon ismertettük a rendőrség hivatalos honlapja a police.hu alapján, hogy sikeresen felderítették kik törték fel a KRÉTA oktatási rendszer fejlesztőinek adatbázisát. Azóta a hekkerek is reagáltak a közleményre a Telegrammon, amiben a rendőrség legfőbb állításait is cáfolni látszanak.

KRÉTA-por I.

Ismeretlen elkövetők megszerezték a vállalkozás egyik terméktámogatással foglalkozó alkalmazottjának felhasználóneveit és jelszavait, ezek ismeretében korlátozottan hozzáfértek a fejlesztőcég munkatársának irodai levelező rendszeréhez, használt adatbázisához, forráskód elemeket és adatokat töltöttek le – az elkövetők legkevesebb 20 alkalommal léptek be a fejlesztőcég rendszerébe, több munkaállomást kártékony szoftverekkel (malware) fertőztek meg. A támadás megjelölt időpontjához viszonyítva több héttel később tett feljelentést követően a Készenléti Rendőrség Nemzeti Nyomozó Iroda (KR NNI) Kiberbűnözés Elleni Főosztály Felderítő Osztálya információs rendszer vagy adat megsértése vétségének gyanúja miatt indított nyomozást.

A rendőrök 2022. december 13-án egy 15 éves és egy 13 éves fiatalember, egymástól légvonalban 82 kilométer távolságban található otthonában tartottak kutatást.

Számítástechnikai eszközöket és adathordozókat, malware-eket foglaltak le. Az idősebb diákot gyanúsítottként hallgatták ki, az életkora miatt felelősségre nem vonható 13 éves tanuló tanúkihallgatására később kerül sor. A gyanúsított elismerte a bűncselekmény elkövetését, annak elkövetésére magyarázattal nem szolgált, szabadlábon védekezik –írtuk.

 KRÉTA-por II.

Sajnálattal kell közölnöm, hogy nem történt olyan, hogy „kártékony szoftverekkel fertőztünk” meg több munkaállomást, hozzáférésünk pedig nem korlátozott volt

– írja egyik hekker„pepper” aláírással. Azt is hozzátette, hogy

a 15 éves fiatal nem a csapatuk tagja, külsős ember volt, „tudomásunk szerint csak a breach(eket) terjesztette”, valamint azt is: „csapatunkban pedig nincs 13 éves tag, nem értjük a megemlítést”.

Reagált arra a kijelentésre is, hogy nincsenek birtokukban személyes adatok.

„Csak hogy egy kicsit kinevessük a KRÉTÁT, a nyomozókat”

– írta, és csatolt egy screenshotot egy SQL-szerverről, hozzátéve:

„van több is”

– írta meg a Telex.