«Святочные» хакеры взломали сайт «Православие и мир»

...

Сайт «Православие и мир» — один из ведущих на сегодня российских интернет-ресурсов о православном взгляде на общественную проблематику, культуру, семейную и духовную жизнь — днем 10 января был взломан и оказался недоступен для пользователей в течение примерно двух часов.



— Добрые хакеры снесли все содержимое, — пишет главный редактор сайта Анна Данилова на своей странице в Facebook. — Сайт восстанавливается из бэкапа, но 70 Гб информации восстанавливаются не очень быстро, передает izvestia.ru.

Как сообщила Данилова «Известиям», поскольку произошел взлом, а не DDoS-атака, которая бы вывела ресурс из строя надолго, она не считает происшествие поводом для гадания о мотивах злоумышленников.

— Взламывают все, что криво лежит. Хоть порнокартинки не повесили — уже хорошо, — считает главный редактор.

Алексей Колпаков, программист компании Stack Group, поддерживающей, например, официальный сайт РПЦ «Патриархия.ру», пояснил «Известиям», что «Правмир» сделан с помощью системы WordPress, а это стандартная система управления информацией, поэтому хакер обычно знает, где лежит то, что он хочет удалить, чтобы достичь намеченного эффекта.

Также у администраторов сайта могли украсть пароль: 99% пользователей пользуются одним и тем же паролем во многих социальных сетях и сервисах, причем составляют довольно простые пароли. Украсть пароль можно с помощью «троянов» и фишинговых программ.

Средняя дневная посещаемость сайта «Православие и мир» — 40–45 тыс. пользователей; в православный Рождественский сочельник, 6 января, аудитория сайта составила 163 тыс. человек. Прямую трансляцию патриаршего рождественского богослужения из храма Христа Спасителя на сайте посмотрели 2,3 тыс. человек.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Данные клиентов туристического ресурса azur.ru попали в открытый доступ

Очередная утечка, и на этот раз в общий доступ попали данных граждан, бронировавших отели через туристический веб-ресурс azur[.]ru. Информация достаточно свежая — датируется текущим месяцем.

О новом киберинциденте пишет телеграм-канал «Утечки информации». Как объясняют исследователи, в дампе БД можно найти следующие сведения:

  • Имена и фамилии;
  • Адреса электронной почты (428 тыс. уникальных);
  • Телефонные номера (248 тыс. уникальных);
  • Города проживания;
  • Данные о бронировании: дата заезда и выезда, число забронировавших человек, тип номера, стоимость;
  • IP-адреса.

Сведения актуальны на 10 апреля 2024 года.

 

Напомним, в этом месяце Национальный координационный центр по компьютерным инцидентам (НКЦКИ) запустил онлайн-сервис проверки утечки личных данных, аналогичный Have I Been Pwned.

Недавно также стало известно, что объём российских утечек увеличился в 5 раз в сравнении с прошлым годом.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru