Министерство науки, инноваций и университетов (Ministerio de Ciencia, Innovación y Universidades) — государственный орган Испании, отвечающий за научную политику, исследования, инновации и высшее образование — объявило о частичном отключении своих ИТ-систем, затронувшем ряд сервисов, предназначенных для граждан и компаний. Министерство поддерживает административные системы, которыми пользуются исследователи, университеты и студенты и которые обрабатывают в том числе и чрезвычайно ценные научные данные. В ведомстве заявили, что решение было принято в ответ на «технический инцидент».

«В результате технического инцидента, который в настоящее время изучается, электронная штаб-квартира Министерства науки, инноваций и университетов была частично закрыта, — говорится в заявлении на главной странице сайта Министерства, — Все текущие административные процедуры приостановлены, при этом обеспечивается защита прав и законных интересов всех лиц, затронутых этим временным закрытием».

Никакие дополнительные подробности относительно инцидента не приводятся, однако есть все основания полагать, что речь идет о хакерской атаке. Ответственность за нее уже взял на себя хакер под ником «GordonFreeman», отсылающим к герою популярной игры Half-Life. На одном из подпольных хакерских форумов он сообщил, что взломал Министерство науки Испании, воспользовавшись критической уязвимостью типа Insecure Direct Object Reference (IDOR), которая предоставила ему действующие учётные данные с «полным доступом уровня администратора». В подтверждение своих слов GordonFreeman выложил образцы похищенных материалов, включая записи персональных данных, адреса электронной почты, заявления на зачисление в университеты, а также скриншоты документов и других официальных бумаг.

Интересно отметить, что форум, на котором появилась эта публикация, в настоящее время недоступен, поэтому у специалистов нет возможности проверить истинность заявлений хакера. Тем временем испанские СМИ уже подтвердили, что Министерство науки, инноваций и университетов действительно стало жертвой кибератаки.