Хакеры получили доступ к базам данных Barracuda Networks

Хакеры получили доступ к базам данных Barracuda Networks

В минувшие выходные веб - сайт разработчика решений по сетевой безопасности Barracuda Networks подвергся хакерской атаке, которая привела к утечке конфиденциальных данных партнеров и сотрудников компании.

Согласно источнику атака была совершена неизвестными хакерами, использовавшими метод внедрения вредоносного SQL запроса. В результате содержимое около 22 баз данных стало известно нападавшим, включая имена пользователей и хеши паролей.

Barracuda Networks подтвердила факт утечки и сообщила, что хакерам удалось выудить только контактную информацию - имена и адреса электронной почты сотрудников, а также партнеров компании. Кроме того, в руки злоумышленникам попали односторонние хэши паролей, снабженные дополнительным набором случайных символов. Но никакой финансовой информации и других секретных данных в скомпрометированных базах не содержалось.

Однако выяснилось, что атака стала возможна благодаря нелепой ошибке, которая была допущена при подключении брандмауэра - Barracuda Web Application Firewall. Дело в том, что после завершения рабочего дня защита не была переключена из пассивного в активный режим мониторинга сети. Спустя некоторое время злоумышленники начали непрерывно отправлять вредоносные запросы в поисках наличия уязвимости в системе безопасности сайта. Согласно данным специалистов, хакерам потребовалось лишь несколько часов для поиска дефекта.

Нападения с использованием таких методов на сегодняшний день являются наиболее распространенными, которые зачастую становятся лишь стартовой точкой для дальнейших действий злоумышленников. Например, утечка данных по кредитным картам 130 миллионов пользователей Heartland Payment Systems. Для проникновения на сервер компании нападавший использовал именно этот тип атаки. А в результате нападения на компанию HB Gary атакующие получили гораздо более весомую информацию, чем контактные данные пользователей.

Дуров заявил об утечке данных 19 млн человек из французской госбазы

Павел Дуров снова резко прошёлся по французским властям, на этот раз на фоне утечки данных из France Titres, бывшего ANTS, французского госоператора, который отвечает за паспорта, ID-карты, водительские права и другие документы. В своём телеграм-канале основатель Telegram заявил, что из одной государственной базы утекли имена, адреса, электронные почты и номера телефонов 19 млн человек.

На этом фоне он предупредил: следующие утечки могут оказаться ещё серьёзнее, если власти Франции добьются доступа к зашифрованным чатам и цифровым идентификаторам пользователей соцсетей.

Повод для такого заявления действительно есть. Французские власти подтвердили утечку данных с ants.gouv.fr, которая была обнаружена 15 апреля. По данным France Titres, злоумышленники получили несанкционированный доступ к данным из личных и профессиональных аккаунтов пользователей портала.

Среди затронутых сведений назывались идентификационные данные вроде имён, контактной информации и других персональных записей, хотя власти подчёркивали, что загруженные пользователями документы не были скомпрометированы.

При этом с масштабом истории пока есть нюанс. В открытых источниках фигурируют разные оценки. Ранее сама ANTS писала о базе на 12-13 млн записей, которая якобы продавалась в дарквебе и происхождение которой ещё проверялось.

В новых публикациях вокруг апрельского инцидента уже звучат цифры 18-19 млн записей, но проверка этих данных, судя по материалам, ещё продолжается. Таким образом, Дуров опирается на максимально тревожную оценку, тогда как окончательный масштаб утечки ещё до конца не прояснён.

Сам Дуров связал этот инцидент с более широкой темой — давлением государства на цифровые платформы. Его тезис простой: если даже обычная госбаза с персональными данными утекает наружу, то идея расширять доступ властей к ещё более чувствительной информации, включая зашифрованные переписки и цифровые ID, выглядит особенно рискованно.

Напомним, вчера Дуров заявил, что французские власти выдвинули против него более 10 обвинений. Кроме того, не так давно создатель Telegram раскритиковал приложение ЕС для проверки возраста.

RSS: Новости на портале Anti-Malware.ru