Cyberattack/Expert: We may have been under surveillance for 6 months

2022-07-18 13:02:00, Aktualitet CNA

The National Agency of the Information Society has temporarily closed access to online services as well as to other government websites, as it is in a synchronized and sophisticated cybercriminal attack from outside Albania.

Information Technology expert, Said Duleviç, invited to the "Abc Live" studio, in Abc said that someone must have access to the server in order to secure the data, or the attack can occur even after an accidental error of employees.

Duleviç: Që të hyjë në server dhe të marrë informacion, dikush duhet të ketë akses në server. Por mund të jetë dhe dikush nga stafi që ka shtypur diçka gabimisht dhe hyn virusi. Ka programe të cilat kapin userin i cili vepron në mënyrë të dyshimtë, pra “fut hundët” në dosje të ndryshme. Në momentin që zbulohet ky user këta ngrenë flamurin e kuq dhe thjesht deklarojnë se u fik.

Duleviç: Organet besoj janë duke u marrë me rikthimin e një back up që e kanë pasur më përpara. Nuk dihet dëmi që është shkaktuar. Problemi tani është që ata po përpiqen ta sjellin funksionale. Por nuk duhet rikthyer thjesht funksionale, duhet të rikthehet pa viruse. Risku më i madh është fakti që nuk do merret vesh agresori dhe në çfarë forme hyri. Mund të ketë dhe mungesa të vogla të dhënash, por besoj se do t’i rikthejnë.

Cyberattack/Expert: We may have been under surveillance for 6 months

Eksperti i Teknologjisë së informacionit, Said Duleviç

Çfarë ndodh pas rikuperimit?

Duleviç: Mund të merret ndonjë sistem mbrojtës për tu përballur me sisteme të tilla, por sërish do mbetet enigmë. Fakti që dolën të dhënat u bë më sensitive çështja. Hackerat ndjekin pikat e dobëta të qeverive në botë. Hackerat mbajnë shënim gjithçka. Vjen momenti që ndodhi kjo që ndodhi.

Kush mund të jetë i interesuar për të pasur akses në tëdhënat tona?

Duleviç: Sulmet mund të jenë të lidhura me Rusinë, me Azinë. Hackerat i ndjekin dhe lajmet. Edhe vetë NASA është hakuar para ca kohësh, por kanë protokolle më të sigurta dhe kanë staf më të sigurt. Nuk jemi të sigurt që nuk do përsëritet më. Dihet që serverat e vendit tonë janë të brishtë, duhet një update i mirë. Duhet teknologji e fundit që t’i bësh ballë sulmeve të fundit.

What is the longest time we may not have access to the online platforms?

Dulevic: Everything was restored within 24 hours in the previous examples of other states. We don't know. 24 hours is the time you have to restore the back up you had. In our case, maybe they are identifying what has been lost along the way, because if half of it comes back, it will be a problem. The attack does not happen overnight, there is a study. The moment hackers enter the system, they want the attack to be successful. We may have been under surveillance for 6 months. The servers need to be completely upgraded. With current information the servers are a bit old. New servers must be obtained.