O companie de securitate cibernetică a dezvăluit identitatea infractorului din spatele atacului cibernetic de la Cadastru

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Hackerul al cărui cont de pe dark web se numește ByteToBreach, responsabil pentru atacul împotriva ANCPI și care a spart, de asemenea, portalul de e-guvernare al Suediei la începutul acestui an, a fost demascat.

Compania de securitate cibernetică KELA, fondată în 2009 în Tel Aviv, Israel, a creat profilul infractorului cibernetic ByteToBreach, relatează Cybernews. Compania KELA este specializată în monitorizarea automată a dark web-ului, urmărirea actorilor care reprezintă amenințări și prevenirea breșelor de date.

KELA a descoperit în 2025 profilul lui ByteToBreach, un infractor cibernetic cu abilități tehnice avansate care vinde date sensibile la nivel global, provenite de la companii aeriene, bănci și guverne. Profilul dezvăluie tacticile, țintele și identitățile sale online pe diverse platforme de pe dark web.

Cercetătorii îl descriu drept un „infractor cibernetic cu competențe tehnice avansate, care vinde date sensibile la nivel global provenite de la companii aeriene, bănci și guverne”.

ByteToBreach ar putea fi, de asemenea, responsabil pentru breșele de securitate din registrele guvernamentale din Europa de Est, inclusiv din Slovacia, Ucraina, Polonia și Lituania.

Ancheta companiei a urmărit activitatea acestui infractor cibernetic prolific care operează sub pseudonimul ByteToBreach, activ cel puțin din iunie 2025. Acesta a derulat o operațiune extinsă, pe mai multe platforme, care îmbină capacități tehnice reale cu o autopromovare agresivă și monetizare. Operând pe DarkForums, Dread, Telegram și un site public WordPress, autorul a vândut și a divulgat baze de date sensibile care aparțin companiilor aeriene, băncilor, universităților, entităților guvernamentale și altor ținte de mare valoare din întreaga lume.

Divulgările și vânzările autorului indică o acoperire geografică extinsă și o preferință pentru ținte cu impact ridicat care atrag atenția: liste de pasageri ai companiilor aeriene, dosare ale angajaților din sectorul bancar, baze de date din domeniul sănătății și fișiere legate de instituții guvernamentale. Mai multe incidente au inclus seturi de date care au fost ulterior confirmate de organizațiile afectate sau care conțineau artefacte tehnice verificabile, fapt ce arată că multe dintre afirmațiile actorului nu erau simple blufuri. Companiile afectate se află în mai multe țări, precum Ucraina, Kazahstan, Cipru, Polonia, Chile, Uzbekistan, Statele Unite și altele.

Pe baza postărilor lui ByteToBreach, acesta utilizează o combinație de abordări tehnice multiple: exploatarea vulnerabilităților cunoscute din infrastructura cloud și corporativă, reutilizarea datelor de autentificare furate obținute prin programe de furt de informații și phishing, precum și, uneori, recurgerea la atacuri de forță brută sau la accesul bazat pe configurări eronate pentru a-și asigura un punct de sprijin. Odată intrat, accentul se pune pe extragerea datelor: înregistrări ale angajaților, baze de date, copii de rezervă și documente sensibile care sunt ulterior vândute sau divulgate public pentru a-și dovedi afirmațiile.

În timpul investigării postărilor acestui actor, compania de securitate cibernetică a observat că acesta comunica prin mai multe canale, inclusiv domenii de e-mail precum ProtonMail, Tuta și Gmail, precum și prin Telegram (@ByteToBreach, cu nume anterioare precum „CvHNWwEG” și „inesslopez”), Signal și Session, partajând sau vânzând ocazional date prin linkuri Google Drive. Folosind aceste contacte, KELA l-a asociat cu platforma Dread, unde s-a înregistrat în iunie 2025, repostând în principal conținut de pe DarkForum și oferind în același timp sfaturi utilizatorilor cu privire la hacking și accesarea datelor scurse. De asemenea, a întreținut un cont Pastebin sub același nume de utilizator pentru a publica în mod public unele dintre scurgerile sale de informații.

Compania estimează că actorul din spatele campaniei, ByteToBreach, este probabil Zakaria Mahdjoub, o persoană cu sediul în Oran, Algeria. Această evaluare este susținută de dovezi tehnice, inclusiv date recuperate de pe dispozitive infectate cu programe de furt de informații (infostealer), cookie-uri de browser și artefacte digitale asociate.

Te-ar putea interesa și: Apple a remediat în sfârșit, după un an, vulnerabilitatea funcției „Hide My Email” care dezvăluia adresele reale de e-mail