Dell изучает сообщения о новой утечке данных сотрудников и партнёров

Dell изучает сообщения о новой утечке данных сотрудников и партнёров

Dell изучает сообщения о новой утечке данных сотрудников и партнёров

Dell подтвердила, что команда безопасности расследует заявления о возможной утечке из систем американского техногиганта. Некий киберпреступник под псевдонимом «grep» утверждает, что ему удалось добраться до данных сотрудников корпорации.

Согласно опубликованному на площадке BreachForums посту, утечка произошла в сентябре 2024 года и затронула не только служащих, но и партнёров. В частности, в выложенной БД можно найти:

  • уникальные идентификаторы сотрудников;
  • полные имена сотрудников и партнёров;
  • статус работников (действующий или нет);
  • внутренняя идентификационная строка.

 

Как утверждает издание BleepingComputer, grep выложил бесплатно лишь малую часть БД. К полной базе можно получить доступ за одно очко репутации на BreachForums (стоит приблизительно $0,30). В Dell сообщили, что компания уже изучает сообщения об утечке.

Напомним, в мае у Dell утащили 49 млн записей данных пользователей через API. В ходе атаки хакеры прикрывались фейковыми организациями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России запускают пилот по повышению кибербезопасности автотранспорта

Минпромторг РФ запустил эксперимент по созданию центра мониторинга киберугроз для автотранспорта и реагирования на атаки. Соответствующее уведомление уже разослано в отраслевые организации и в ИБ-компании.

В пилотном проекте, рассчитанном на девять месяцев, принимают участие Минтранс, ФСБ, ФСТЭК России, а также НАМИ, «Глонасс» и ИБ-вендоры.

Специализированная платформа обеспечения кибербезопасности будет создана на основе отраслевого центра компетенций НПП «Гамма» по ИБ в промышленности.

Список объектов для централизованного контроля и защиты в рамках эксперимента ограничен беспилотными грузовиками, электробусами, авто госслужащих и перевозкой опасных грузов.

В задачи специализированного SOC войдут сбор телематических данных о функционировании программного и аппаратного обеспечения, поиск уязвимостей в бортовых системах авто, проверка возможности несанкционированного вмешательства в работу транспортных средств, выявление источников угроз и разработка методов защиты.

По итогам пилота будет составлен список нормативных документов, требующих правок с учетом ИБ. Минтранс также собирается составить дорожную карту по киберзащите пассажирского и грузового транспорта.

Как выяснили журналисты, в настоящее время осуществляется подключение объектов мониторинга к платформе телематики. Масштабировать защиту от атак на все типы транспортных средств не планируется; физлицам – покупателям новых авто услуги оперативного кибербеза (VSOC) будут предоставляться по рыночным ценам.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru