Az Ukrajinszka Pravda című ukrán napilap több mint hatezer oldalnyi információt tett közzé. A katonák neve mellett a nyilvántartási számukat és szolgálati helyüket is közölték.
Hirdetés
 

Egy ukrán kormányzati think tank, a Védelmi Stratégiák Központja megszerezte, az Ukrajinszka Pravda pedig nyilvánosságra hozta az Ukrajnában harcoló orosz csapatok 120 ezer katonájának nevét, nyilvántartási számát és szolgálati helyét.

Szakértők úgy vélik, ha a mintegy 6600 oldalnyi PDF dokumentum valós, akkor valószínűleg ez minden idők egyik legjobban időzített és legdurvább lehetőségeket biztosító adatszivárogtatása. Az amerikai CSO Online idézi ezzel kapcsolatban Elad Ratson volt izraeli diplomata tweetjét: ha a kiszivárogtatás igaz, akkor ez lesz az első alkalom a hadtörténetben, amikor a doxingot (személyekről érzékeny információk megszerzése és közzététele) háborús fegyverként használták.

A cél egyelőre nem világos. A Johns Hopkins Egyetem stratégiai tudományok professzora, Thomas Rid azt írta (szintén a Twitteren), hogy a lista közzététele a pszichológiai hadviselés része lehet. Az érintett katonákban nevük nyilvánosságra kerülése erősítheti a sebezhetőség érzését. Ugyanakkor a professzor azt gyanítja, hogy a nyilvánosságra hozott adatok egy része elavult.

Másodlagos, hogy mennyire frissek az adatok

Mint a CSO Online írja, volt már példa arra, hogy katonák személyes adatai kerültek nyilvánosságra. 2007-ben egy amerikai védelmi cégtől, a SAIC Corporationtől kiszvárgott egy adatbázis 500 ezer amerikai katona (és családtagjaik) személyes és érzékeny adataival. Az adatbázis tartalmazta többek között az amerikai különleges erők több tisztjének és katonájának az adatai is. Az egyik érintett, Dale Bruckner, aki az incidens idején az amerikai hadsereg "zöldsapkásoknak" nevezett különleges alakulatának tisztje volt, majd a Global Guardian biztonsági cég vezetője lett, azt mondta a CSO Online-nak, hogy a két eset között van egy alapvető különbség: akkor az adatok illetéktelenekhez kerülésének nem volt következménye a személyekre nézve, nem követték például manipulációs kísérletek. Most viszont nagy valószínűséggel épp ez a cél. Ráadásul az információkat könnyebb eljuttatni a katonákhoz, hiszen most Ukrajnában vannak, és hozzáférnek olyan oldalakhoz, melyeket Oroszország a határain belül blokkol.

Emellett célzott üzenetekkel és információkkal lehet közvetlenül az embereket célozni, melyek demoralizálják őket. A hekkerek könnyebben megtalálhatják az Ukrajnában harcoló katonákat vagy családtagjaikat e-mailekkel vagy akár SMS-ekkel, mondja lapnak Buckner, aki szerint két adatpontból már viszonylag jól használható profilt lehet kialakítani egy személyről, és pillanatok alatt fel lehet térképezni a gyenge pontjait.

A volt zöldsapkás szerint jelen helyzetben teljesen lényegtelen, hogy az adatok egy része elavult. Ha az ukránok okosak, felhasználják ezeket az információkat, akár személyre szabott üzenetekkel bombázhatják a katonákat. Emellett segíthetnek abban is, hogy a hekkerek például kémprogramokat telepítsenek az orosz hadseregnél használt bizonyos kommunikációs eszközökre.

A CSO több amerikai kormányzati szervvel is szerette volna a témát véleményeztetni, de érdemi választ nem kapott.

Biztonság

Hasznos trükköt tanult a Gemini

A Google generatív MI-asszisztense mostantól a felhasználói kívánalmak alapján egy sor népszerű fájlformátumban is képes prezentálni válaszát már magában a beszélgetési ablakban.
 
Hirdetés

A jövőálló digitális megoldások sikere az üzleti értékteremtésben mérhető

Az informatikai fejlesztések gyakran technológiai kérdésként jelennek meg, pedig egy kódsor vagy digitális megoldás önmagában soha nem lehet végcél. A 4D Soft több mint 35 éve ennek szellemében fókuszál a projektek negyedik dimenziójára: az üzleti értékteremtésre.

A biztonság ’balra tolódása’ az alkalmazásfejlesztésben nem csak technikai kérdés. A DevSecOps-elvek érvényesüléséhez az IT-szervezet működését és más területekhez való viszonyát is újra kell szabni.

a melléklet támogatója a Clico

Hirdetés

A hibakeresés nem egyenlő az alkalmazásbiztonsággal

Építsünk olyan AppSec környezetet, amely csökkenti az alkalmazásfejlesztés kockázatait, de nem válik a gyors leszállítás akadályává!

CIO kutatás

Merre tart a vállalati IT és annak irányítója?

Hiánypótló nagykép a hazai nagyvállalati informatikáról és az IT-vezetőkről: skillek, felelősségek, feladatkörök a múltban, a jelenben és a jövőben.

Töltse ki Ön is, hogy tisztábban lássa, hogyan építse vállalata IT-ját és saját karrierjét!

Az eredményeket május 8-án ismertetjük a 17. CIO Hungary konferencián.

LÁSSUNK NEKI!

Egy kormányrendelet alapjaiban formálják át 2026-tól az állami intézmények és vállalatok szoftvergazdálkodási gyakorlatát.

Projektek O-gyűrűje. Mit tanulhat egy projektvezető a Challenger tragédiájából?

A Corvinus Egyetem és a Complexity Science Hub kutatói megmérték: a Python kódok közel harmadát ma már mesterséges intelligencia írja, és ebből a szenior fejlesztők profitálnak.

Rengeteg ország áll át helyi MI-platformra

Ön sem informatikus, de munkája során az információtechnológia is gyakran befolyásolja döntéseit? Ön is informatikus, de pénzügyi és gazdasági szempontból kell igazolnia a projektek hasznosságát? Mi közérthető módon, üzleti szemmel dolgozzuk fel az infokommunikációs híreket, trendeket, megoldásokat. A Bitport tizennegyedik éve közvetít sikeresen az informatikai piac és a technológiát hasznosító döntéshozók között.
© 2010-2026 Bitport.hu Média Kft. Minden jog fenntartva.