Сотовый оператор Tele2 проводит служебное расследование по факту утечки персональных данных пользователей, сообщает ТАСС со ссылкой на пресс-службу компании.

Ранее о произошедшей у оператора утечке сообщил ряд специализированных Telegram-каналов. Утверждалось, что в сеть попали ФИО, мобильные номера, а также адреса электронной почты абонентов. Файл с данными предположительно содержит более 7,5 млн строк.

В компании утверждают, что ответственность за утечку лежит на ее ИТ-партнере, который подвергся хакерской атаке. Собственные системы надежно защищены, факт утечки на стороне Tele2 полностью исключен, настаивают в пресс-службе, заверяя вместе с тем, что оператор усилит контроль за данными в контуре потенциального доступа менее защищенных подрядчиков.

При этом, согласно анализу Tele2, опубликованные данные не несут материальных рисков для абонентов: большая часть этих данных не представляет угрозы пользователям, по сути, это перекомпиляция сведений, которые доступны онлайн из других источников. 

Хакеры потеряли интерес к российским банковским картам из-за невозможности совершения покупок с их помощью за рубежом, заявид агентству «РИА Новости» главный эксперт «Лаборатории Касперского» Сергей Голованов.

По его словам, количество объявлений о торговле данными карт российских банков в Интернете после 24 февраля упало, через несколько недель резко выросло и снова снизилось. Эксперт объяснил это тем, что за рубежом на эти карты нельзя ничего купить.

«Получается, что для карточного мошенничества остаются только возможности в России», — резюмировал Голованов.

Невозможность оплаты картами российских банков за границей связана с уходом из России платежных систем Visa и Mastercard в начале марта. Карты этих платежных систем, выпущенные на территории России, продолжили работать внутри страны до истечения срока действия. Однако совершить платежи, в том числе онлайн, и переводы за границей с помощью российских карт стало невозможно. Также в России перестали поддерживаться операции по картам Visa и Mastercard, выпущенным зарубежными банками.

В России действует собственная платежная система «Мир».

Минцифры может смягчить законопроект о введении оборотных штрафов для бизнеса за утечку персональных данных, сообщает «Коммерсантъ». По данным издания, в министерстве прошло совещание с участием представителей ведущих компаний отрасли.

Первоначальная редакция законопроекта предусматривала введение штрафа в размере 1% от годовой выручки и до 3%, если компания своевременно не сообщила об утечке. Ранее Госдума приняла поправки к закону «О персональных данных», согласно которым все компании обязаны сообщать Роскомнадзору об утечках личных данных граждан; бизнес обязали уведомлять власти об утечке в течение 24 часов после ее обнаружения, а в течение 72 часов предоставить результаты расследования и информацию о виновных.

По словам источников издания, Минцифры согласилось не вводить штрафы за первый выявленный факт утечки. Ведомство также может согласиться на уменьшение размера штрафа за утечку ниже 1% от оборота. Помимо этого речь идет о возможности снизить штраф за утаивание факта утечки.

Как сообщает издание, на совещании обсуждалась трехступенчатая система наказания. Если персональные данные клиентов или сотрудников были скомпрометированы впервые, то компании предлагается выносить предупреждение. Если же данные будут скомпрометированы вновь — ей придется заплатить крупный штраф, а за третью утечку — оборотный штраф.

В Минцифры, отметил, что у общества есть запрос на ужесточение регулирования персональных данных. Однако вводить оборотные штрафы сейчас было бы несвоевременно, полагают участники совещания: в текущей экономической ситуации введение оборотных штрафов еще больше ухудшит условия ведения бизнеса.

Среди компаний, чьи базы были выложены в открытый доступ в последние месяцы, оказались медицинская лаборатория «Гемотест», сервис доставки еды Delivery Club и «Яндекс.Еда», оператор экспресс-доставки СДЭК, сервис онлайн-образования «Яндекс.Практикум». В начале июля в открытом доступе также появилась часть клиентской базы данных сервиса по заказу билетов «Туту.ру».

Вирус, получивший впоследствии название NotPetya, впервые проявил себя 27 июня 2017 года. Он действовал, как обычный вирус-вымогатель — шифровал файлы на зараженном компьютере и требовал выкуп за их расшифровку. Но в отличие от других вирусов-вымогателей, новый вирус даже после уплаты выкупа не расшифровывал файлы. Кроме того, он переписывал и шифровал загрузочные записи дисков, и, таким образом, только причинял ущерб, подобно обнаруженному годом ранее вирусу Petya, от которого и получил свое название. За месяц до NotPetya произошла атака вируса WannaCry — оба вируса использовали один и тот же механизм проникновения, известный под названием EternalBlue, разработанный в Агентстве национальной безопасности США и утекший в сеть в апреле 2017 года.

Атаке подверглось как минимум 80 украинских компаний, включая крупные банки, коммерческие предприятия, телеканалы и государственные органы. Случаи заражения NotPetya были выявлены также на нескольких российских крупных предприятиях, в Европе — среди прочих пострадали крупнейшая компания контейнерных перевозок Maersk и фармацевтическая компания Merck, и в других регионах. 

Эпидемия вирусов NotPetya и WannaCry существенно изменила подходы к компьютерной безопасности, считает Адам Флэтли — в 2017 году он был операционным директором группы Cisco Talos. Она показала возможность нанесения огромного ущерба и необходимость сегментации сетей для защиты от быстрого распространения вируса.

Взломы российских сайтов с размещением на них поздравлений с Днем Конституции Украины, который отмечался 28 июня, связаны с тем, что владельцы их не обновляли, а не с уязвимостями в системе «1С-Битрикс», на которой сделаны эти сайты, говорится в заявлении компании, которое процитировали в РБК.

Ранее в Telegram появилась информация, что все взломанные сайты были сделаны в CMS-системе «1С-Битрикс», уязвимость в которой позволяет создать файл с бэкдором — он дает возможность получить несанкционированный доступ к данным или удаленному управлению системой в целом.

«Все случаи взломов связаны с отсутствием обновлений сайтов со стороны клиентов. Все уязвимости были устранены несколько месяцев назад, бесплатные обновления были выпущены. Клиенты были проинформированы», — заявили в «1С-Битрикс».

Как указали в компании, только 10% клиентов постоянно обновляют свои сайты, из-за чего уровень их информационной безопасности остается недостаточно высоким. «Только регулярные обновления сайтов обеспечивают высокий уровень безопасности. Риски атак в последнее время значительно возросли», — отметили в компании.

Среди крупных организаций, сайты которых подверглись атакам, — Росреестр и Совет по правам человека.

В отчете Cybersixgill 'The Bear and The Dragon' («Медведь и дракон») указывается, что российские киберпреступники продолжают искать точки соприкосновения со своими китайскими коллегами в надежде найти взаимовыгодные пути сотрудничества, хотя сделать это и непросто. При этом ситуация в России и Китае отличается: анализ Cybersixgill характеризует российские преступные структуры как мотивированные деньгами, в то время как их китайские коллеги сосредоточены на создании «мощного и изощренного китайского хакерского коллектива». Если этот союз киберпреступников из России и Китая сохранится, может возникнуть новая разрушительная негосударственная киберсверхдержава, не сдерживаемая дипломатическими ограничениями или опасениями дестабилизации международного порядка.

На уровне национальных государств Россия и Китай имеют действующее соглашение о том, чтобы не нацеливаться на объекты интеллектуальной собственности друг друга (которое, по мнению авторов отчета, игнорируется обеими сторонами). Интерес киберпреступников Китая в большей степени направлен на создание технологического потенциала, поскольку их действия часто поддерживают деятельность национальных разведывательных служб. Бесконечные сигналы федеральных правоохранительных органов и агентств национальной безопасности США свидетельствуют о том, что Китай продолжает нацеливаться на «сети c конфиденциальной интеллектуальной собственностью, а также экономической, политической и военной информацией».

Спецоперация на Украине и действия коллективного Запада, направленными на изоляцию России, изменили ранее существовавший цифровой ландшафт. Как отмечается в отчете Cybersixgill, cотрудничество между США и Россией, которое привело к арестам в России лиц, причастных к атакам программ-вымогателей на западные организации, прекратилось.

Форум RAMP (Ransom Anon Market Place), состоявшийся в октябре 2021 года, превратился в многоязычную среду, в которой к доминирующему в ней русскому и английскому языку добавился китайский. По свидетельству Cybersixgill, этот форум стал специализированной платформой, указывающей на зарождающийся альянс киберпреступников. Нынешние геополитические реалии подталкивают его участников к сотрудничеству. Китайцы могут согласиться на обмен знаниями с киберпреступниками из России для повышения своих собственных возможностей, но это будет происходить только тогда, когда отвечает интересам Китая.

Перед началом приемной кампании в российские университеты, 20 июня, сайты вузов стали подвергаться хакерским атакам из-за рубежа, заявили в Министерстве образования и науки России.

«20 июня служба мониторинга Национальной исследовательской компьютерной сети (НИКС) зафиксировала увеличение входящего трафика на сети вузов. Установлено, что вредоносный трафик шел из стран Европы и Северной Америки», — цитирует ТАСС сообщение министерства.

Специалисты НИКС и ИТ-служб вузов заблокировали входящий трафик, что дало возможность снизить нагрузку на ресурсы организаций и обеспечить их стабильную работу, однако атаки на вузы продолжаются и специалисты продолжают блокировать их, отметили в ведомстве.

21 июня в России началась приемная кампания в высшие учебные заведения. Уже несколько лет абитуриенты могут наряду с традиционными способами подавать документы на поступление онлайн — через сайт университета или через портал госуслуг.

Сообщения о том, что за кибератакой на Rutube в мае стоял бывший сотрудник, и другие появляющиеся материалы имеют мало общего с реальным положением дел, заявили в пресс-службе видеохостинга.

«С того дня, как произошла кибератака на Rutube, в информационном поле неоднократно появляются материалы о причинах и виновниках инцидента. Большинство из них имеют мало общего с реальным положением дел, в том числе и появившееся сегодня сообщение», — цитирует ответ пресс-службы РБК.

Так в компании отреагировали на сообщение Telegram-канала Mash о том, что кибератаку на онлайн-сервис устроил украинский программист, бывший член команды разработки платформы. Этому сотруднику, якобы, после увольнения забыли отключить учетную запись, что позволило кому-то удаленно подключиться к серверу и удалить большой массив важной информации.

Кибератака на Rutube произошла 9 мая. В видеохостинге сообщали, что в результате атаки было поражено более 75% инфраструктуры и баз основной версии Rutube, 90% резервных копий и кластеров, а сотни серверов предстоит восстанавливать в ручном режиме. Однако «мрачные прогнозы не имеют ничего общего с настоящим положением дел: исходный код доступен, библиотека цела», уточняли тогда представители сервиса. Спустя два дня после взлома Rutube возобновил работу.

Исследователи из компаний Intezer и BlackBerry обнаружили вредоносную программу, заражающую операционные системы на базе Linux. Она представляет собой руткит, работающий в пространстве пользовательских процессов системы с использованием механизма загрузки общих библиотек LD_PRELOAD. Это позволяет ей подменять системные вызовы и эффективно скрываться от обнаружения. Например, она может перехватить запрос на вывод списка работающих в системе процессов и перед выводом убрать из него собственный процесс, или процессы других вредоносных программ, которые злоумышленники могут загрузить на компьютер с ее помощью. Поскольку программа «присоединяется» к программам пользователя через библиотеку, исследователи назвали ее «симбионтом» — Symbiote.

Symbiote способна скрывать даже свои действия в сети от анализаторов пакетов. В частности, она скрывает пакеты, отправляемые по заранее заданным адресам, соответствующим адресам нескольких крупных банков Латинской Америки. Это дало исследователям основание предположить, что Symbiote использовалась в атаках на эти банки. Программа позволяет злоумышленникам получить полный удаленный доступ к системе.

Банк России считает целесообразным разрешить обработку биометрии для подростков в возрасте от 14 до 18 лет в предусмотренных законодательством случаях, сообщают «Известия» со ссылкой на пресс-службу регулятора.

Ранее в Госдуму был внесен законопроект с новыми требованиями к защите персональных данных россиян. Среди прочих мер авторы законопроекта предложили установить запрет на обработку биометрических персональных данных несовершеннолетних, если их предоставление не является обязательным по закону. Законопроект также указывает, что граждане могут отказаться от того, чтобы делиться персональными данными, без риска не получить нужную услугу (если предоставление персональных данных не является требованием закона); операторам будет запрещено отказывать в обслуживании на этом основании.

Запрет на обработку биометрических данных подростков фактически исключит для несовершеннолетних в возрасте от 14 до 18 лет возможность получать дистанционное банковское обслуживание, пройдя идентификацию с использованием Единой биометрической системы, считают в Национальном совете финансового рынка, представляющего интересы ряда крупных банков; издание приводит мнение представителей организации. Биометрия — один из самых эффективных механизмов удаленного подтверждения личности клиента, который снижает риски мошеннических действий, в том числе в отношении подростков, а ЕБС — отлично защищенная государственная система, подчеркивают в организации.

Тем временем, Минцифры подготовило проекты поправок к КОАП и УК РФ, устанавливающие ответственность за нарушение порядка сбора, хранения и использования биометрических данных; предлагаемые меры призваны повысить доверие граждан. Ведомство предлагает дополнить КоАП статьей, согласно которой нарушение порядка обработки, размещения и обновления биометрических персональных данных в единой информационной системе повлечет штраф для должностных лиц в размере от 100 тыс. до 300 тыс. руб., для юридических — от 300 тыс. до 500 тыс. руб. Поправки к УК подразумевают, что за умышленное внесение «заведомо недостоверных сведений» в ЕБС будут грозить штраф в размере до 300 тыс. руб., обязательные или исправительные работы, временный запрет занимать определенные должности либо лишение свободы на срок до пяти лет. Если нарушения повлекли тяжкие последствия, срок может составить до десяти лет.