Usprkos tome što je "kumio" suca istrage da ga poštedi boravka na splitskim Bilicama zato jer tamo ima puno stjenica, 23-godišnjak iz Splita kojeg je policija uhitila prije nekoliko dana zbog sumnje da je prije godinu dana hakirao internetsku stranicu Agencije za znanost i visoko obrazovanje (AZVO), ipak je zbog opasnosti od ponavljanja djela završio iza rešetaka splitskog istražnog zatvora.
Nezaposlenom grafičaru sa srednjom školom zbog kaznenog djela "neovlaštenog pristupa" tijelima državne vlasti prijeti i do tri godine zatvora, a na ispitivanju nakon uhićenja je pred zamjenikom ODO-a Split sve priznao kazavši, uz ostalo, da je dugogodišnji ovisnik o amfetaminu i kokainu i da je trenutno u procesu liječenja.
Policija ga je i uhitila na području Brodsko-posavske županije, dok je boravio u zajednici za liječenje od ovisnosti.
Mladić je već prije višestruko prekršajno osuđivan zbog zlouporabe droga i jednom zbog obiteljskog nasilja, a ovo je djelo počinio dok mu je na snazi bila uvjetna kazna od osam mjeseci zatvora s rokom kušnje od dvije godine, na koju je osuđen na splitskom Općinskom sudu krajem siječnja prošle godine zbog teške krađe.
Nije tražio novac
Protiv njega trenutno je pred splitskom Općinskim sudom u tijeku čak šest postupaka po optužnicama ODO-a, i to zbog krađa, teških krađa i oštećenja tuđe stvari.
Sve to je utjecalo na odluku da mu se odredi istražni zatvor zbog opasnosti od ponavljanja djela, posebice zato jer je upao u računalni sustav javne ustanove i preuzeo njihove tajne podatke, a onda je toj Agenciji s lažnog profila slao "drske" poruke sa zahtjevima.
No, mladi haker nije tražio nikakav novac niti ih je, bar koliko se za sada zna, na bilo koji način ucjenjivao ili dalje za novac distribuirao bilo što od čak 13 gigabajta nejavnih podataka koje je preuzeo, jer mu se tako nešto u podnesenoj kaznenoj prijavi ne stavlja na teret.
Kako smo doznali, njemu je to, posebice nakon što bi konzumirao narkotike, bila samo igra i "baza" da pokaže što sve zna i može.
Zanimljivo je da je uhićen samo mjesec dana nakon što se javio Indexu i 24 sata pod pseudonimom Spajk1337, tvrdeći da je hakirao tada neimenovanu državnu agenciju prije godinu dana, dakle u srpnju prošle godine, a da oni još uvijek nisu ispravili sigurnosni propust koji je to omogućio.
- Prije godinu dana sam im našao propust u sustavu koji mi omogućuje pristup cijeloj njihovoj bazi podataka. Obavijestio sam ih, poslao sam im točno gdje je greška i rekao da im mogu ja to popraviti, da nije problem. Kao dokaz dao sam im slike njihove baze podataka. Dan nakon zahvalili su mi se i rekli da će srediti to, ali ja sam iz radoznalosti htio pogledati jesu li i šokirao sam se kada sam vidio da su njihovi ljudi toliko nesposobni, jer ipak se radi o ozbiljnoj stvari, nije to zezancija - napisao je prije mjesec dana mladi haker u poruci portalima kojima se javio.
Kibernetički napad
Agencija je tada odgovorila medijima kako su zaprimili anonimnu prijetnju vezanu za neovlašten pristup organizacijskim podacima te da su poduzeli sigurnosne mehanizme zaštite sustava kao i da su prijetnje prijavljene policiji.
Da je to zaista bio mladić sa splitskih Pujanki, neizravno je potvrdila i splitska policija u svom priopćenju, navodeći da su započeli kriminalističko istraživanje "nakon zaprimljene kaznene prijave Agencije za znanost i visoko obrazovanje da je nepoznati počinitelj ostvario neovlašteni pristup nejavnim bazama podataka u vremenskom razdoblju od 18. kolovoza 2023. godine do 1. srpnja 2024. godine".
Policija je utvrdila da je hakiranje izvršeno "SQLI metodom", a kako smo doznali, 23-godišnjak je sve to "odradio" iz obiteljskog stana preko osobnog računala svoje majke i svog mobitela tako što se preko više bežičnih mreža prijavljivao na internet nakon što je na računalo i mobitel instalirao program SQLMap.
Prema definiciji CERT-a (nacionalnog tijela za prevenciju i zaštitu od računalnih ugroza sigurnosti javnih informacijskih sustava u Republici Hrvatskoj), SQLMap je "alat otvorenog koda za penetracijsko ispitivanje koji automatizira proces detekcije i otkrivanja SQL injection ranjivosti, kao i ranjivosti poslužitelja baza podataka". SQL (eng. Structured Query Language) je specijalizirani programski jezik namijenjen rukovanju bazama podataka preko izjava i upita.
SQL injekcija
Kako stoji na stranicama CERT-a, SQL injekcija je tehnika koja se sastoji od upisivanja odgovarajućeg teksta u polja obrasca koja aplikacija koristi u svojim SQL upitima, tako da upiti iz baze vrate podatke koje inače ne bi. Ova metoda, kao i većina hakerskih postupaka, počiva na metodi pokušaja i pogrešaka i temelji se na pogađanju strukture SQL upita i imena atributa i tablica. Ne postoji neki siguran način koji bi spriječio SQL injekciju, ali postoje načini da se smanji vjerojatnost njezina događanja.
- SQLI napad je vrsta kibernetičkog napada u kojem napadač ubacuje zlonamjerni SQL kod u web stranicu, a taj kod web stranica šalje bazi podataka, što je dovelo do toga da je napadač imao neovlašteni pristup podacima, mogao je modificirati podatke i potpuno preuzimati podatke, što je i učinio - objavila je splitska policija.
U sklopu kriminalističkog istraživanja policajci Kriminalističko-obavještajne službe PU SD su temeljem sudskog naloga obavili pretragu doma i drugih prostorija koje mladić koristi u Splitu i tamo su pronađeni i oduzeti elektronički uređaji uz pomoć kojih je hakirao AZVO.
Za sudjelovanje u komentarima je potrebna prijava, odnosno registracija ako još nemaš korisnički profil....