Cum au intrat hackerii cu strungul în Primăria S5 și-au ras datele personale ale 200.000 de bucureșteni. Piedone și firma fantomă angajată de el, să verifice securitatea IT

Cristian Popescu Piedone a angajat o firmă fantomă care să păzească datele românilor, adunate la Primăria Sectorului 5. Era vorba despre o companie care comercializa freze de strung. Pentru hackeri a fost floare la ureche să fure datele a 200.000 de români.

Cu ce se ocupa, de fapt firma fantomă angajată de Piedone

Compania XKR Tools figurează cu un singur angajat, în ultima raportare contabilă. Are, în schimb, doi acționari: doi tineri care aveau adresele alături de alți zeci de cetățeni din Republica Moldova, Ucraina și Belarus, în blocuri de la periferia Sectorului 3. La prima adresă locuiește, în realitate, o persoană în vârstă, care nu auzise niciodată de acești acționari. La cea de-a doua, vecinii spun că acolo se „fac buletine”, potrivit jurnaliștilor de la Snoop și Buletin de București, care au realizat ancheta.

Firma a primit contractul direct în anul 2023, pe 27 octombrie, când primar al Sectorului 5 era Cristian Popescu Piedone, actual șef al ANPC. Asta în ciuda faptului că firma este una fantomă și nu figurează în lista auditorilor principali avizați de statul român prin Directoratul Național pentru Securitate Cibernetică (DNSC). Dar are totuși un site web. Faptul că e nefuncțional e un detaliu care nici nu mai merită discutat.

Inițial, compania fondată în anul 2012 purta numele de Cost Control Servicii, însă acesta a fost schimbat în aprilie 2020 în XKR Tools. De la cifre insignifiante, ajunge să raporteze un profit de peste un milioan de lei și încheie contracte și cu firme din Sectorul 3, cărora le-a vândut freze din carbură și lame pentru strunguri.

La un an de la încheierea contractului, hackerii au dat lovitura

În teorie, compania ar fi trebuit să se ocupe de securitatea IT a serverelor Primăriei Sectorului 5, să analizeze gradul de performanță a sistemului și să identifice breșele de securitate. Totul, contra sumei de 130.000 de lei.

La un an fără o zi distanță (pe 26 octombrie 2024), site-ul Primăriei este atacat de hackeri. Nu e de mirare că aceștia au reușit să fure datele a 200.000 de oameni și au cerut 5 milioane de dolari pentru a nu le face publice.

Nu voi plăti suma cerută de teroriştii cibernetici, spunea pe atunci Cristian Popescu Piedone.

În consecință, pe dark web au început deja să apară datele furate, inclusiv CNP-ul viceprimarului de atunci.

Pare că cei doi acționari ai firmei au și dat bir cu fugiții, după scandalul cu furtul de date. Acum, firma a ajuns la un cetățean fără venituri, care locuiește în comuna Telega din Prahova. Locuitorii din zonă spun că bărbatul este mereu plecat de acasă și a ajuns să doarmă pe străzi.

Întreaga anchetă poate fi citită AICI.

Te-ar mai putea interesa și:

• Piedone, acum de la ANPC, a trimis inspectorii la Termoenergetica. Vrea să afle dacă e respectată legislația națională și europeană privind protecția consumatorilor
• ESENȚIAL | Greva de exces de zel de la metrou e azi, cu tot cu efecte. „În stație la Obor, ca-n cutia de sardine! N-am încăput în primul tren!”