Сервис Yappy от Газпром-медиа опроверг взлом и утечку

Сервис Yappy от Газпром-медиа опроверг взлом и утечку

Сервис Yappy от Газпром-медиа опроверг взлом и утечку

В российском аналоге TikTok — сервисе Yappy — заявили, что слитые в Сеть данные неактуальны и обезличены. Про утечку 2 млн строк стало известно накануне. По одной из версий, взломщики могли получить доступ к аккаунту администратора.

Пресс-служба сервиса коротких вертикальных видео Yappy выпустила официальный комментарий по произошедшей на днях утечке.

"Сейчас в открытом доступе оказались неактуальные дампы обезличенных пользовательских данных, содержащие никнеймы и номера телефонов, — отметили в пресс-службе. — Yappy не собирает с пользователей фамилии, даты рождения и другие составляющие персональных данных, никакая утечка не могла бы привести к риску их бесконтрольного распространения".

О крупном сливе в сервисе от "Газпром-медиа" заговорили накануне. Профильные Telegram-каналы писали, что в Сеть попали 4 текстовых файла с телефонами, именами, логинами, адресами эл. почты и хешированными паролями. Всего — 2 млн записей.

Как отмечал “Ъ”, за взломом могут стоять “проукраинские” хактивисты. Они могли скачать данные развлекательного сервиса, войдя в систему под учеткой администратора. Такое предположение высказал владелец Telegram-бота “Глаз бога” Евгений Антипов.

“В других, сторонних утечках можно найти корпоративную почту жертвы, как правило, она является логином. Там же — пароль. Если все совпадает, то злоумышленник заходит в систему под видом администратора и просто выгружает данные”, — объяснял Антипов.

Файлы содержат данные о дате регистрации пользователей, сведения об устройстве, с которого осуществлялся вход, типе соединения, связанные идентификаторы сторонних сервисов, например ID “ВКонтакте” и другую информацию.

В пресс-службе Yappy в ответ на запрос Интерфакса сообщили, что "в ходе плановых проверок служба безопасности приложения регулярно фиксирует попытки хакерских атак". Там заверили, что система киберзащиты платформы постоянно усиливается.

Утекшая база актуальна на середину июля, сообщает Telegram-канал “Утечки информации”. Там же отмечают, что базу Yappy выложил тот же источник, что ранее "сливал" данные участников программы лояльности “Tele2", “Почты России", образовательного портала “GeekBrains", службы доставки "Delivery Club", сервиса покупки билетов tutu.ru.

По новому закону в области защиты персональных данных, в случае утечки компания обязана сообщить об этом Роскомнадзору в первые 24 часа. Еще два дня дают на подачу уведомления о результатах внутреннего реагирования.

“Если же в компании произошла утечка, которая была обнародована СМИ и обнаружена Роскомнадзором до уведомления от компании, это может быть воспринято как факт сокрытия инцидента”, — отмечает управляющий партнер юридической компании ЭБР Александр Журавлев.

Yappy стал вторым сервисом “Газпром-медиа”, который, возможно, пострадал от взлома. В мае масштабной атаке подвергся RuTube. Видеохостинг “лежал” три дня. Было поражено 75% баз и инфраструктуры основной версии сайта, 90% резервных копий и кластеров для восстановления баз данных. Тогда выяснилось, что злоумышленники проникли в систему RuTube еще в марте, за два месяца до атаки.

Киберпротект выпустил Кибер Бэкап 18.5. Упор на рост производительности

Вышла новая версия системы резервного копирования и восстановления «Кибер Бэкап» 18.5. Это функциональный релиз, в который разработчик традиционно включил большое количество нововведений. В этой версии «Киберпротект» сосредоточился на повышении производительности, защите виртуальных и контейнерных сред, а также интеграции с системами мониторинга.

Кроме того, появились неизменяемые копии с повышенной защитой от вайперов и шифровальщиков. Как сообщил вендор, ключевым изменением релиза стало многопоточное резервное копирование.

Эта функция должна дать наибольший эффект при работе с файловыми хранилищами и базами данных, прежде всего PostgreSQL и его производными, включая российские решения.

Система может обрабатывать до 24 потоков одновременно, что позволяет как минимум втрое увеличить скорость резервного копирования и восстановления в таких сценариях. Пока многопоточность настраивается через редактирование конфигурационного файла, однако в одной из следующих версий эту возможность планируют вынести в графический интерфейс.

В текущем релизе также добавлена поддержка российской системы виртуализации «Горизонт-ВС», в том числе на уровне гипервизора в безагентском режиме. Таким образом, общее число поддерживаемых платформ виртуализации достигло 20, из них 14 — российские. Кроме того, появилась возможность работы с аппаратными моментальными снимками СХД Yadro Tatlin.Unified для виртуальных машин под управлением zVirt. Улучшена и поддержка некоторых функций Kubernetes — в частности, меток в веб-консоли, что упрощает гранулярное восстановление.

В состав релиза вошли инструменты, упрощающие нативную интеграцию с системами мониторинга Prometheus и Loki. Также разработана базовая контрольная панель для Grafana с возможностью гибкой кастомизации и использования пользовательских метрик. В одной из ближайших версий разработчик обещает добавить полноценную интеграцию с Zabbix и другими решениями для мониторинга ИТ-инфраструктуры.

Кроме того, появилась поддержка защищённого протокола LDAPS для всех служб каталогов, с которыми работает «Кибер Бэкап». Для Linux-агентов теперь доступны отдельные установочные пакеты. Работу по разделению единого инсталлятора разработчик планирует продолжить и в дальнейшем.

«Кибер Бэкап 18.5 — это шаг в сторону корпоративных заказчиков с крупной, сложной и растущей инфраструктурой, которым важны эффективная защита данных и технологическая независимость. Мы кратно увеличили производительность системы за счёт реализации файловой многопоточности и одновременно проработали ключевые сценарии защиты нагруженных виртуальных сред в полностью отечественном стеке. Интеграция с системами мониторинга, расширенный API и безопасная работа со службами каталогов делают «Кибер Бэкап» удобным, предсказуемым и масштабируемым инструментом для ИТ-команд любого размера», — прокомментировал выход релиза Дмитрий Антонов, директор направления систем резервного копирования «Киберпротекта».

RSS: Новости на портале Anti-Malware.ru