\n\t\t\t\t\t\t\t\t\t
El recent hackeo de la plataforma secreta de l'OTAN est\u00e0 directament relacionat amb l'atac sofert per Everis al maig d'aquest mateix any, durant el qual la plataforma cloud de l'OTAN es va veure compromesa. Entre les dades que es van veure exposats a l'atac es trobaven el codi font i la documentaci\u00f3 de la plataforma<\/strong>.<\/p>A m\u00e9s de tenir acc\u00e9s a la informaci\u00f3 esmentada, els atacants haurien pogut esborrar les c\u00f2pies addicionals de la informaci\u00f3 robada, aix\u00ed com tamb\u00e9 presumien d'haver tingut la possibilitat de modificar o inserir portes posteriors en el projecte en lloc de \u00absimplement\u00bb esborrar i robar dades confidencials, encara que en el comunicat em\u00e8s pel grup no indicaven que aix\u00f2 hagu\u00e9s arribat a passar.<\/p>
La plataforma que s'ha vist afectada per l'atac es coneix com Service-Oriented Architecture and Identity Access Management<\/em> (SOA & IdM)<\/strong>, Una de les parts claus de el projecte de modernitzaci\u00f3 en l'\u00e0mbit IT de l'OTAN. Aquesta plataforma es fa servir per administrar aspectes com la seguretat i la integraci\u00f3, i t\u00e9 funcionalitats de registre i repositori, administraci\u00f3 de serveis, etc.<\/p>El grup d'actors maliciosos que van dur a terme l'atac deien que estaven motivats per raons pol\u00edtiques i, inicialment, semblaven estar interessats principalment en dades de les filials llatinoamericanes d'Everis. No obstant aix\u00f2, despr\u00e9s d'un reconeixement inicial un cop dins de la xarxa afectada, els atacants van trobar refer\u00e8ncies a drones i altres sistemes de defensa<\/strong>, El que els va fer indagar m\u00e9s en la informaci\u00f3 robada i en els sistemes compromesos.<\/p>La intenci\u00f3 inicial dels atacants era la d'extorsionar Everis exigint un pagament de 14.500 XMR (Monero) a canvi de no relacionar a la companyia amb l'atac un cop la informaci\u00f3 fos filtrada, ja que, independentment d'aquest pagament, les dades en els que originalment van centrar el seu inter\u00e8s anaven a ser publicats (\u00e9s a dir, aquells relacionats amb clients basats en Col\u00f2mbia i Xile, segons un comunicat de el grup d'actors maliciosos).<\/p>
At\u00e8s que Everis no va accedir a pagar, sent aquesta l'acci\u00f3 recomanada en aquest tipus de situacions per evitar el foment de l'activitat delictiva, els noms d'aquesta companyia i NTT Data han aparegut directament relacionats amb la filtraci\u00f3 de dades, aix\u00ed com tamb\u00e9 s'ha donat a con\u00e8ixer, segons fonts d'informaci\u00f3, una descripci\u00f3 detallada de \u00abel f\u00e0cil\u00bb que va ser comprometre la xarxa de la companyia.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
![\"\"](\"https:\/\/www.infordisa.com\/soc\/wp-content\/uploads\/2021\/06\/OTAN.jpg\")
\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t