Reagált a HVSZ: ezekkel a szoftverekkel akarták megtámadni az önkormányzatot

Ifj. Rapcsák András hosszú és erőteljes Facebook-posztban szólt vissza, miután a Hódmezővásárhelyi Vagyonkezelő Zrt. (HVSZ) mostani igazgatósági elnöke, Kalotay Balázs, illetve Márki-Zay Péter polgármester a cég átvilágításának az eredményét, és a szerintük visszás korábbi intézkedéseket közzétették.

“A Lázár János által irányított városvezetés idején ifj. Rapcsák András, a volt polgármester fia vezette a HVSZ Zrt-t. Munkálkodása nyomán tavaly novemberben fegyveres nyomozók tartottak házkutatást a cég telephelyén” – kezdi reakcióját a HVSZ, mellyel Márki-Zay is egyetért. Szerintük a szakmai érvekre nem reflektál a “nyílt levelek sora”. Ezt követően hat pontban fejtették ki, szerintük mi volt a probléma a cég előző irányításával, “kérdés, hogy mit szól ezekhez ifj. Rapcsák András” felütéssel.

A cég adatvagyonának egy részét a sajátjaként kezelte, ezzel ellehetetlenítette a munkavégzést, a felmondás alatt álló szerződések vonatkozásában – írják, a cég szerint ugyanis a munkáltatói jogokat gyakorló igazgatósági alelnök kérését megtagadva a HVSZ Zrt. meghajtójáról 2019. október 22. után, utólagosan a GDPR-ra hivatkozva 80-90 %-ban letörölt adatokat nem állította vissza. Hozzáteszik: ez a cég napi működéséhez kellett volna, még az Internet szolgáltatás ÁSZF-jének szerkeszthető változatát is letörölte és akadályozta az ott dolgozók hozzáférését, amivel úgy látják, sértette a cég gazdasági érdekeit.

Felidézik – ahogyan azt korábban már említette Márki-Zay is évértékelőjén – a biztonsági mentéseket végző szoftver, a BackupExec szoftver, és a mentések során használt operációs rendszer sem volt legális, és emellett állításuk szerint a használt Microsoft-szoftvercsomag is tört volt, nem tudták kérésre felmutatni annak a licenckulcsait. Ezt követően reakciójukban a sajtótájékoztatójukon említett, a Fidesz-irodának szerződés nélkül juttatott ingyenes internetet hozzák fel.

“Az igazgatóság leváltását megelőző napon 2019. október 22-én több üzemeltetés- támogatási szerződést felmondtak (Kórház, Református Egyház Intézményei, Tankerület, HSZC). Érdekes módon ezen iratok kivétel nélkül 2019. október 24-én kerültek a HVSZ Zrt. iktatásába” – folytatják, majd hozzáteszik: ezzel szinte egy időben került be annak a 4 munkatársnak a felmondása is, akik azóta Rapcsák Andrással közösen az Infolan Kft. keretein belül végzik ugyanezeknek a szervezeteknek az informatikai üzemeltetését – aminek kapcsán egyébként utalnak arra, hogy mindez közbeszerzéshez kötött tevékenység. A cég szerinte így “egyszerűbben fogalmazva kilopta az ügyfeleket mintegy havi 2.5 millió forint értékben és a munkatársakat a szerződésekhez tartozó eszközökről nem is beszélve a HVSZ Zrt.-ből”.

Majd hozzáteszi a közlemény: a nevezett Infolan Kft. október 30-án alakult, de igen gyorsan sikerült ellátni megfelelő állami feladatokkal. Szerintük mindeközben az informatikai környezetet elhanyagolták, a rendszerek létrehozása és üzemeltetése ad-hoc jellegű, az eszközök nem voltak karbantartva, a szünetmentes áramforrások karbantartása sohasem történt meg. Emellett azt is írják: nem találták nyomát tervezésnek, ha esetleg ilyen lett volna, szerintük azt is letörölhették.

Ezt követően a cég közlemény részletet közöl az önkormányzatot ért hekkertámadás nyomozásának anyagából, a Nemzeti Kibervédelmi Intézet (NKI) jelentéséből:

„A telepített szoftverek közt megtalálható a hivatal VMware futtatókörnyezetéhez való csatlakozást biztosító kliens is, valamint az alábbi főbb szoftver:

• Cain & Abel: Hálózati lehallgatást és különféle jelszavak feltörését biztosító szoftver.

A második részben pedig azt írja le a jelentés, hogy milyen további eszközök voltak telepítésre előkészítve:

A hagyományos telepítési metodikán túl, a vizsgálat során több, egyszerű fájlként tárolt, „hordozható” célszoftver is megtalálható volt:

• Cain RDP Parser: Lehallgatott távoli asztali kapcsolaton átvitt karakterek olvasható összeállításához („parse-olásához”) használt célszoftver.
• DUBrute 2.2: Távoli asztali kapcsolatok feltörésére használt céleszköz.
• RouterScan: Hálózati eszközök és szolgáltatások scannelésére létrehozott eszköz, melyet a támadó a hivatal infrastruktúrájának külső letapogatására használt.”

Forrás: hodpress.hu

Fotó: Illusztráció