Un deținut a intrat în sistemul informatic și și-a redus pedeapsa

Breşă de securitate dezvăluită de Sindicatul Poliţiştilor de Penitenciare. Un deţinut din Târgu Jiu a preluat controlul asupra sistemului informatic şi a reuşit să-şi reducă pedeapsa trecându-şi mai multe zile executate decât în realitate. Bărbatul a făcut şi o serie de cumpărături online fără însă să îi scadă suma din cont, acesta fiind unul dintre indiciile care a dus la prinderea lui.

Deținutul a exploatat credențialele unui polițist pentru a manipula sistemul informatic al penitenciarului

Bărbatul este un condamnat de la penitenciarul din Târgu Jiu, care a fost închis pentru fraude informatice.

Incidentul a fost înregistrat în urmă cu aproximativ 3 săptămâni, atunci când bărbatul a fost transferat pentru scurt timp la Spitalul Penitenciar Dej. Acolo ar fi văzut credențialele, practic, user-ul și parola unui polițist de penitenciare care avea drepturi de admin și putea să opereze modificări în sistemul informatic al Administrației Naționale a Penitenciarelor. Imediat ce a fost transferat înapoi la penitenciarul din Târgu Jiu, a profitat de faptul că la unul dintre imfochioșcurile unde deținuții își pot verifica pedepsele sau recompensele a fost montată o tastatură fixă. De la acel imfochioșc, spun sursele noastre, ar fi intrat cu user-ul și parola polițistului de penitenciare și ar fi făcut mai multe modificări în sistem.

Astfel, ar fi dat înapoi deținuților sumele de bani folosite pentru cumpărături. De asemenea, și-ar fi accesat adresa de email și ar fi trimis link-uri cu filmări indecente sau ar fi pus în sistem, pentru mai mulți colegi de penitenciar, mai multe zile câștig, în așa fel încât pedepsele să le fie reduse.

Totul a fost descoperit de o polițistă de penitenciare de la compartimentul economic, care a observat faptul că, deși erau făcute cumpărături în conturile mai multor deținuți, sumele de bani disponibile pe care le aveau rămâneau constant aceleași.

Fraude informatice și zile de pedeapsă reduse ilegal: incidentul a declanșat verificări la nivelul Administrației Penitenciarelor

Au fost audiați mai mulți colegi de celulă ai deținutului respectiv, care au povestit polițiștilor de penitenciare că, într-adevăr, în numele lor au fost operate acele modificări la sumele de bani din conturi. Deținuții au recunoscut faptele de teamă că ar putea fi sancționați și să le fie crescute pedepsele.

Deținutul în cauză a fost audiat și le-a spus polițiștilor și superiorilor acestora cum a făcut toate modificările. El era aproape de eliberarea condiționată și, cel mai probabil, după ce va fi pus în libertate, se va întoarce în penitenciar, pentru că deja pe numele lui a fost depusă o plângere la parchet pentru acces ilegal la sistem informatic.

Totodată, au fost dispuse mai multe verificări. Programul informatic al penitenciarelor este verificat de specialiștii de la DNSC, iar Corpul de Control al Administrației Penitenciarelor face în aceste momente verificări, potrivit antena3.ro.
 

Reacția Administrației Naționale a Penitenciarelor

"Cu privire la vehicularea, în spațiul public, a unor informații privind o presupusă breșă de securitate, Administrația Națională a Penitenciarelor face următoarele precizări:

În urma semnalării unui posibil incident informatic în cadrul Penitenciarul Tg Jiu, au fost dispuse și efectuate multiple verificări,  din perspectivă tehnică, pentru izolarea și remedierea situației semnalate, prin grija direcției de specialitate, ținând cont de faptul că baza de date internă a sistemului penitenciar românesc este una la nivel național.

Totodată, au fost întreprinse verificări ample și de către Direcția Inspecție Penitenciară din cadrul Administrației Naționale a Penitenciarelor, în vederea identificării împrejurărilor care au condus la producerea acestui incident și a persoanelor care se fac responsabile de acesta. Concomitent, a fost dispusă sesizarea  tuturor instituțiilor abilitate în vederea cercetării incidentului și a dispunerii măsurilor în consecință (IPJ Gorj, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Directoratul Național pentru Securitate Cibernetică), precum și notificarea, pentru sprijin în colectarea și analiza datelor, a firmei dezvoltatoare a aplicației informatice în cauză.

Demersul instituțional a implicat multiple verificări, instituția penitenciară luând imediat măsurile necesare de izolare a incidentului și de remediere a situației.

Precizăm că incidentul informatic în cauză nu reprezintă o spargere a bazelor de date, ci o afectare temporară a confidențialității și integrității unor seturi de date.

Reiterăm faptul că la nivelul sistemului administrației penitenciare nu au mai fost înregistrate evenimente similare și asigurăm opinia publică de faptul că, la nivel tehnic, au fost implementate toate corecțiile necesare.

De asemenea, instituția va informa publicul cu privire la concluziile anchetei și asigură opinia publică ca ANP a luat măsuri prompte și eficace, iar persoanele responsabile vor fi trase la răspundere, în condițiile legii." a declarat printr-un comunicat de presa Administrația Națională a Penitenciarelor