Южная Корея сообщает о крупной DDOS-атаке на правительственные сайты

Южная Корея сообщает о крупной DDOS-атаке на правительственные сайты

Южная Корея выпустила правительственное предупреждение о масштабной кибератаке, осуществляемой на десятки правительственных сайтов, включая сайт президента страны, сайт кабинета министров, национального разведывательного управления, министерства иностранных дел и других. Согласно данным мониторинга, под DDOS-атакой находились около 40 сайтов, которые не были доступны по состоянию на 10 часов утра сеульского времени.



Корейский производитель антивирусного программного обеспечения Ahnlab говорит, что атака началась примерно три с половиной часа назад и идет по нарастающей. Корейская правительственная комиссия по коммуникациям уже выпустила предупреждение третьего уровня, говорящее о самом серьезном уровне опасности для национальной интернет-инфраструктуры, сообщает cybersecurity.ru.

Отмечается, что многие крупные корейские сайты также работают с существенными затруднениями. Сайт правительственного агентства информации Йонхап пока работает в обычном режиме, равно как и крупнейшие системы электронной почты.

В свою очередь Йонхап сообщает, что антивирусные продукты, установленные в сетях официального Сеула, уже зафиксировали многочисленные попытки заражения компьютеров вредоносным программным обеспечением.

Ahnlab сообщает, что в последний раз DDOS-атака на правительственные сайты была проведена в июле 2009 года, тогда из строя были выведены 23 сайта. Сегодняшняя атака примерно вдвое мощнее. Также в компании говорят, что экстренно выпустили бесплатное программное обеспечение, которое позволяет блокировать вредоносное ПО, распространяемое во время атаки.

Подпишитесь на новости

РКН указал на Google Forms как на риск для локализации персональных данных

Собрать заявки через Google Forms удобно, но удобство не отменяет требований к персональным данным. В докладе Роскомнадзора сервис отдельно отмечен как проблемный вариант в контексте локализации баз данных граждан России. Форма на пять минут может обернуться вопросами, на которые отвечать придётся значительно дольше.

Такая позиция представлена в материалах выступления начальника управления по защите прав субъектов персональных данных РКН Юрия Контемирова на семинаре системы ГАРАНТ 5 ноября.

На слайде об «иностранных элементах» ведомство подчёркивает: первично — соблюдение требований к локализации баз на территории РФ. Рядом с перечислением операций, включая запись, хранение и извлечение данных, использование Google Forms помечено красным крестом.


Отдельно РКН разграничивает локализацию и трансграничную передачу. Последняя определяется как передача данных иностранному лицу на территорию иностранного государства. Для неё предусмотрен собственный порядок, включая уведомление ведомства.

При этом, согласно презентации, передача российскому получателю сама по себе не становится трансграничной только потому, что используется иностранный мессенджер. Но такая квалификация не снимает отдельных требований к локализации.

В докладе также указан штраф до 6 млн рублей по части 8 статьи 13.11 КоАП за нарушение требований локализации.

RSS: Новости на портале Anti-Malware.ru