Геймеры захватили сервер медицинского центра

Геймеры захватили сервер медицинского центра

Неизвестные хакеры, взломав сервер Центра рентгенологии Нью Хемпшира, использовали его пропускную способность для игры в Call of Duty. А на сервере  хранились конфиденциальные данные 230000 пациентов.

О взломе стало известно в середине ноября прошлого года, когда ИТ администратор обнаружил значительное снижение пропускной способности сервера. Вопрос, как долго хакеры имели доступ к серверу, на котором хранились имена пациентов, их адреса, номера социального страхования, коды поставленных диагнозов, финансовые данные и прочая персональная информация, пока остается открытым.

Приглашенные для проведения расследования эксперты в области информационной безопасности из компании ID Experts выяснили, что пропускная способность сервера использовалась для игры в Call of Duty: Black Ops. Кроме того, по их мнению, атака была проведена из Скандинавии, но эта информация не подтверждена. Ведь всем известно, что хакеры, способные взломать сервер, так же легко могут скрыть свои следы.

Пациенты же узнали об инциденте только на этой неделе. Администрация центра предупредила их о том, чтобы они более внимательно отнеслись к своим кредитным счетам и отслеживали любую подозрительную активность. Заметим, что пока сообщений об использовании данных пациентов третьими лицами не поступало. В известность так же поставлены генеральная прокуратура Нью-Хемпшира и Министерство здравоохранения и социальных услуг.

Стоит отметить, что согласно сообщению администрации центра, уязвимость, посредством которой хакеры проникли на сервер, обнаружена и устранена.

Группа Астра открыла баг-баунти для DCImanager с наградой до 100 тысяч

«Группа Астра» запустила уже четвертую программу по поиску уязвимостей на платформе BI.ZONE Bug Bounty. Теперь независимые исследователи смогут проверить на прочность DCImanager 6 — систему для управления физической ИТ-инфраструктурой. За найденные баги предусмотрены выплаты, и максимальная награда достигает 100 000 рублей.

DCImanager — инструмент для компаний, которым важно видеть и контролировать всю свою инфраструктуру: от дата-центров и стоек до комплектующих в серверах и оборудования на складе.

Платформа помогает отслеживать полный жизненный цикл железа — от момента закупки до списания.

Ранее на BI.ZONE Bug Bounty уже появились другие продукты «Группы Астра»: серверная виртуализация VMmanager, платформа BILLmanager и Astra Linux Special Edition. Новая программа расширяет возможности сообщества, а разработчикам даёт шанс повысить защищённость ещё одного важного решения.

По словам Андрея Лёвкина из BI.ZONE Bug Bounty, сотрудничество с «Группой Астра» длится больше двух лет, и за это время компания последовательно увеличивает охват и активно взаимодействует с исследователями. Совместная работа внутренних специалистов и баг-хантеров делает продукты устойчивее к современным киберугрозам.

Генеральный директор ISPsystem Павел Гуральник отмечает, что DCImanager — фундаментальный продукт, от которого зависит стабильность цифровой инфраструктуры компаний. Выход платформы на площадку Bug Bounty — логичный шаг в стратегии создания защищённых отечественных ИТ-решений.

Интерес сообщества к VMmanager и BILLmanager оказался высоким, и разработчики уверены, что внешние эксперты помогут поднять безопасность DCImanager на новый уровень.

RSS: Новости на портале Anti-Malware.ru