Американските власти истражуваат продажба на лични податоци на албански граѓани, откако агент на ФБИ под прикритие купил украдена база на податоци од лица поврзани со хакерска активност, покажуваат судски документи.
Според тужба поднесена во федерален суд во Мериленд на 4 март 2025 година, профил на Телеграм под името „Homeland Justice“ понудил за продажба податоци што наводно потекнуваат од системот е-Albania и регистрите на лични карти.
Хакерите му продале на агентот база што содржела матични броеви, имиња, датуми на раѓање, адреси и други чувствителни информации за албански граѓани, се наведува во документите.
„Овие информации ги изложуваат чувствителните лични податоци на граѓаните и може да се користат за кражба на идентитет“, се додава во судската документација.
Албанскиот Национален орган за кибербезбедност не одговорил веднаш на барањето за коментар.
Групата „Homeland Justice“ претходно беше поврзана од американските власти и технолошки компании со актери од Иран, по серијата кибернапади врз албанската дигитална инфраструктура во 2022 година, кога беа објавени бази на податоци од државни институции.
Судските документи наведуваат дека оваа група можеби е поврзана со други хакерски структури, како „Handala Hack“ и „Karma Below“, за кои се тврди дека делуваат во рамки на поширока мрежа поврзана со иранските безбедносни служби.
Сепак, дел од ИТ експертите во Албанија изразуваат сомнеж околу ваквите тврдења. Тие велат дека нема доволно докази дека групата има директна врска со Иран или со други меѓународни хакерски организации.
Експертите предупредуваат дека протекувањето на вакви податоци создава долгорочни ризици, вклучително кражба на идентитет, финансиски измами и злоупотреба на лични информации.
„Кога податоците еднаш ќе излезат на нелегалниот пазар, тие продолжуваат да се користат повторно и повторно“, велат експерти за кибербезбедност.
Тие додаваат дека институциите треба да преминат од реактивен кон проактивен пристап, со постојан мониторинг, подобра заштита на системите и информирање на граѓаните.
Според нив, иако дел од податоците се компромитирани пред неколку години, ризикот останува активен и бара континуирани мерки за заштита.