Finlandia ha comunicado que los piratas informáticos accedieron a las cuentas de correo electrónico de varios Diputados. El ciberataque al Parlamento finlandés tuvo lugar aproximadamente al mismo tiempo que los  rusos hackearon el sistema de correo electrónico del Parlamento Noruego.

• Las cuentas de correo electrónico de varios miembros del parlamento (MP) se vieron comprometidas tras un ciberataque, tal como lo reveló el Parlamento de Finlandia.

El Parlamento finlandés dijo el lunes que los piratas informáticos lograron ingresar a su sistema de TI interno y acceder a las cuentas de correo electrónico de algunos miembros del Parlamento (MP).

"Este incidente es excepcional para Finlandia, grave por el objetivo del ataque y triste para las víctimas".

Las amenazas de seguridad actuales se han ampliado en alcance y gravedad. Ahora puede haber millones, o incluso miles de millones, de dólares en riesgo cuando la seguridad de la información no se maneja adecuadamente.

Los funcionarios del gobierno dijeron que el ataque tuvo lugar en el otoño de 2020 y fue descubierto este mes por el personal de TI del Parlamento. El asunto está siendo investigado actualmente por la Policía Criminal Central de Finlandia (KRP).

En una declaración oficial, el comisionado del KRP, Tero Muurman, dijo que el ataque no causó ningún daño al sistema de TI interno del Parlamento, pero tampoco fue una intrusión accidental.

Muurman dijo que la violación de seguridad del Parlamento está siendo investigada actualmente como un incidente de "sospecha de espionaje".

"En esta etapa, una alternativa es que factores desconocidos hayan podido obtener información a través de la piratería, ya sea en beneficio de un estado extranjero o para dañar a Finlandia", dijo Muurman.

El KRP también dijo que "se ha llevado a cabo una cooperación internacional en la investigación", pero no proporcionó detalles adicionales.

Noruega reveló un incidente similar este otoño

• Otro país escandinavo, Noruega, reveló un incidente sorprendentemente similar con atacantes que comprometieron cuentas de correo electrónico pertenecientes a representantes y empleados del Parlamento noruego en agosto de 2020.

Pero aunque los funcionarios del gobierno no lo mencionaron, el incidente es inquietantemente similar a un ataque similar revelado en un país escandinavo vecino, Noruega.

Un informe reciente de Microsoft destacó una tendencia reciente en las tácticas APT28 para apuntar a las cuentas de correo electrónico con relleno de credenciales y ataques de fuerza bruta.

• https://www.microsoft.com/security/blog/2020/09/10/strontium-detecting-new-patters-credential-harvesting/