Хакерские группы, которые связывают с Россией, на протяжении нескольких недель могли иметь доступ к внутренним информационным системам прокуратуры Нидерландов. Как сообщают местные СМИ со ссылкой на источники в системе правосудия, в сети ведомства хранились конфиденциальные данные, включая информацию о текущих расследованиях, а также личные сведения сотрудников правоохранительных органов и судебных работников.
По информации издания Algemen dadblad (AD), причиной инцидента стала уязвимость в программном обеспечении Citrix, которое широко используется различными организациями для организации удаленной работы. Национальный центр кибербезопасности Нидерландов еще 17 июня разослал предупреждение о серьезной угрозе и настоятельно рекомендовал всем пользователям срочно обновить систему. Однако в прокуратуре отреагировали на эту рекомендацию только 24 июня, что, по мнению журналистов, было слишком поздно для предотвращения утечки.
Голландские эксперты полагают, что за кибератакой стоят хакерские группировки, предположительно связанные с российскими разведывательными службами. Представитель Управления по защите данных Нидерландов официально подтвердил наличие риска того, что уязвимость в программном обеспечении действительно была использована злоумышленниками для проникновения в закрытые сети ведомства.
Специалисты в области кибербезопасности предупреждают, что столь серьезная утечка может повлечь за собой долгосрочные негативные последствия. Отмечается, что хакеры часто оставляют в скомпрометированных системах так называемые «черные ходы» или «запасные выходы», которые позволяют им повторно получать доступ к данным даже после того, как первоначальная атака была обнаружена и устранена.