Використовуючи вразливість у програмному забезпеченні американської фірми з кібербезпеки Barracuda, хакери перехоплювали приблизно 10% усіх вхідних і вихідних електронних листів від Служби державної безпеки Бельгії (VSSE), що є найсерйознішим порушенням в історії VSSE, написано в матеріалі.
Зовнішній сервер, який зазнав втручання, використовували для обміну даними із зовнішніми організаціями, включно з прокуратурою, правоохоронними органами, урядовими міністерствами та іншими органами державного управління, а також для внутрішнього листування між співробітниками.
Агентство не змогло визначити, які електронні листи були зламані та яка саме інформація викрадена. За цей час багато співробітників агентства передавали свої дані електронною поштою, зокрема відділу кадрів, оскільки VSSE здійснювала великий набір персоналу, повідомили видання джерела в розвідці.
За їхніми даними, VSSE вже відреагувала на порушення. Barracuda більше не є постачальником кібербезпеки, а персоналу служби рекомендували оновити свої документи, щоб знизити ризики шахрайства з особистими даними.
"На сьогодні жодних вимог щодо викупу [особистих даних] не надходило, і залишається незрозумілим: хакери націлилися саме на VSSE чи це була лише побічна шкода у ширшій шпигунській кампанії. Представники профспілок офіцерів розвідки відмовилися коментувати це питання, посилаючись на секретність справи", – зазначили в розслідуванні.