Robert Kruczek și Kamil Szczurowski, cei doi cercetători, au pornit de la un sentiment patriotic și de la dorința de a face internetul polonez mai sigur pentru toți cetățenii. „Am vrut să înțelegem starea reală a web-ului public din Polonia”, au declarat ei în cadrul prezentării. Ceea ce au găsit a depășit orice așteptare: o infrastructură digitală fragilă, plină de găuri de securitate care pot fi exploatate cu ușurință de hackeri.
Una dintre cele mai grave probleme a fost identificată în Pad CMS, un sistem de gestionare a conținutului utilizat pe scară largă de site-urile guvernamentale și instituțiile publice. Cercetătorii au descoperit vulnerabilități critice care le permiteau să acceseze peste 300 de site-uri publice fără a avea nevoie de parole. Practic, orice persoană cu cunoștințe tehnice minime putea prelua controlul asupra acestor platforme. Mai grav, dezvoltatorul software-ului nu a mai oferit actualizări de securitate, deoarece produsul ajunsese la „sfârșitul vieții” și nu mai era suportat. Astfel, sute de site-uri au rămas expuse, fără nicio posibilitate de remediere din partea producătorului.
Un alt bug descoperit de cei doi a permis accesul la site-urile a aproximativ două treimi din sistemul judiciar polonez, adică 245 de instanțe. Aceasta este o problemă extrem de gravă, deoarece instanțele gestionează date sensibile, cum ar fi dosare penale, informații personale și decizii judecătorești. Un atacator ar fi putut modifica conținutul site-urilor, fura date sau chiar bloca accesul la serviciile online ale justiției.
Pe lângă instanțe, cercetătorii au identificat vulnerabilități și în site-urile spitalelor și aeroporturilor. În cazul spitalelor, riscul este și mai mare, deoarece un atac cibernetic ar putea perturba sistemele de programări, gestionarea pacienților sau chiar echipamentele medicale conectate la internet. În cazul aeroporturilor, o breșă de securitate ar putea afecta sistemele de check-in, controlul bagajelor sau informațiile despre zboruri, generând haos și potențiale pericole pentru siguranța pasagerilor.
Un aspect îngrijorător subliniat de cercetători este lipsa programelor de tip bug bounty și a canalelor oficiale de raportare a vulnerabilităților. În multe cazuri, atunci când au încercat să raporteze problemele, au întâmpinat indiferență sau chiar respingere. Unii furnizori de software au catalogat rapoartele lor drept „neplăceri” și nu au luat măsuri pentru a remedia problemele. Această atitudine este periculoasă, deoarece lasă sistemele publice expuse la atacuri care pot avea consecințe devastatoare.
Contextul este cu atât mai alarmant cu cât Polonia se confruntă deja cu o serie de atacuri cibernetice suspectate a fi orchestrate de Rusia, vizând în special furnizorii de energie și apă. Aceste atacuri au exploatat adesea slăbiciuni de securitate similare celor descoperite de Kruczek și Szczurowski. Într-o perioadă de tensiuni geopolitice crescute, securitatea cibernetică a infrastructurilor critice devine o prioritate națională.
Cei doi cercetători au raportat descoperirile lor către autoritățile guvernamentale prin diverse canale oficiale. Deși procesul a fost anevoios, ei consideră că efortul a meritat. „Ca urmare a acestor rapoarte, suntem un pic mai în siguranță”, au declarat ei în timpul prezentării. Este un exemplu de responsabilitate și patriotism digital, care ar trebui urmat și în alte țări.
Această cercetare ridică întrebări importante despre modul în care guvernele își protejează infrastructura digitală. Deși Polonia nu este singura țară cu astfel de probleme, cazul său evidențiază necesitatea unor investiții mai mari în securitate cibernetică, a unor programe de responsabilizare a furnizorilor de software și a unor mecanisme eficiente de raportare a vulnerabilităților. De asemenea, subliniază rolul crucial al cercetătorilor independenți în identificarea și remedierea riscurilor înainte ca acestea să fie exploatate de actori rău intenționați.
Într-o eră în care atacurile cibernetice devin din ce în ce mai frecvente și mai sofisticate, securitatea web-ului public nu mai este un lux, ci o necesitate absolută. Descoperirile cercetătorilor polonezi servesc drept un semnal de alarmă pentru toate guvernele lumii: vulnerabilitățile nu așteaptă, iar consecințele pot fi catastrofale. Este timpul ca autoritățile să acorde prioritate securității cibernetice și să colaboreze cu experții pentru a construi un internet mai sigur pentru toți.
De ce este important:
Această cercetare demonstrează că infrastructurile publice din multe țări sunt extrem de vulnerabile la atacuri cibernetice, iar consecințele pot afecta direct viața cetățenilor – de la sisteme judiciare compromise până la spitale și aeroporturi paralizate. În contextul creșterii atacurilor cibernetice sponsorizate de state, identificarea și remedierea acestor vulnerabilități devine o chestiune de securitate națională. De asemenea, subliniază importanța cercetătorilor independenți și necesitatea unor canale clare de raportare a problemelor, precum și responsabilitatea furnizorilor de software de a-și menține produsele actualizate și sigure.
