В Италии раскрыли крупную хакерскую группировку

В Италии раскрыли крупную хакерскую группировку

...

Полиции Италии удалось установить личности участников подразделения хакерской группировки Anonymous, в течение нескольких последних месяцев совершившей на территории страны ряд компьютерных атак. Как сообщает во вторник, 5 июля, Corriere della Sera, в ходе серии обысков полицейскому подразделению по борьбе с киберпреступностью (CNAIPIC) удалось задержать предполагаемого лидера итальянской хакерской ячейки.

По данным полиции, им оказался 26-летний житель Италии, задержанный на территории швейцарского кантона Тичино. Полное имя задержанного не сообщается, однако известно, что в интернете он известен под именем Frey. Как передает издание, всего в рамках спецоперации "Secure Italy" задержали 36 участников хакерской группировки, трем из которых были предъявлены обвинения. Также стало известно, что часть участников итальянского подразделения Anonymous являются несовершеннолетними, сообщает Lenta.ru.

Итальянское крыло Anonymous совершало свои акции с января 2011 года. Мишенями кибератак хакеры выбрали ряд крупнейших корпоративных сайтов. В частности, по данным Corriere della Sera, речь идет о порталах ENI, Finmeccanica, итальянской почты, банка Unicredit. Кроме того, атакам подверглись и интернет-страницы некоторых правительственных учреждений - Сената, Палаты представителей, премьер-министра Италии и службы массовых коммуникаций (Autoritа per le Garanzie nelle Comunicazioni, AGCOM).

Как стало известно изданию, выбор сайтов в Италии для проведения своих акций участники Anonymous, скорее всего, обсуждали с остальными членами международной хакерской группировки. Основным мотивом для осуществления атаки на тот или иной ресурс в интернете могло быть участие владельца сайта в принятии каких-либо решений относительно регулирования интернета в стране.

В министерстве внутренних дел Италии ущерб от деятельности хакеров называют незначительным, поэтому большинство участников атак могут избежать наказаний . Однако, по мнению пострадавших компаний, хакеры все же представляют серьезную опасность, так как им удавалось получить несанкционированный доступ к конфиденциальной информации. Одной из наиболее успешных атак стал взлом сайта промышленного гиганта ENI.

В настоящее время МВД страны, по данным Corriere della Sera, переведено на повышенную степень готовности на случай новых атак Anonymous в отместку за задержание коллег.

В понедельник, 4 июля, стало известно об успешной атаке хакеров из Anonymous на один из серверов компании Apple. Предполагается, что взлом сервера стал частью кампании по возрождению так называемого движения AntiSec, начатого недавно распавшейся группировкой Lulz Security. За полтора месяца своего существования группа успела взломать сайты канала Fox, корпорации Sony, подразделения ФБР, внутренней сети Сената США, ЦРУ и ряд других ресурсов. По одной из версий, после распада группировки участники LulzSec присоединились к Anonymous.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сайты будут штрафовать за аутентификацию через зарубежные сервисы

Группа депутатов внесла в Госдуму законопроект, который предусматривает штрафы для владельцев сайтов за использование зарубежных сервисов аутентификации пользователей. Для граждан предлагается установить штраф в размере 10–20 тыс. рублей, для организаций — до 700 тыс. рублей.

Документ появился в системе обеспечения законодательной деятельности. Законопроект вводит ответственность за нарушение установленного порядка аутентификации на российских интернет-ресурсах.

Согласно действующей редакции закона «Об информации», аутентификация пользователей на сайтах должна осуществляться одним из следующих способов:

  • через номер мобильного телефона;
  • с использованием единой системы идентификации и аутентификации (ЕСИА);
  • через единую биометрическую систему;
  • с помощью сервиса аутентификации, владельцем которого является гражданин России без иного гражданства.

За нарушение этих требований предусмотрены штрафы: для физических лиц — 10–20 тыс. рублей, для должностных лиц — 30–50 тыс. рублей, для юридических — 500–700 тыс. рублей. При повторном нарушении штрафы удваиваются. Для реализации инициативы предлагается внести изменения в Кодекс об административных правонарушениях.

Кроме того, законопроект устанавливает ответственность за нарушение правил использования рекомендательных технологий. В частности, речь идёт о случаях, когда такие технологии нарушают права российских граждан и организаций, используются без уведомления пользователей, либо если на сайте отсутствуют правила их применения. Также предлагается штрафовать владельцев сайтов за отсутствие контактной информации для обратной связи.

«Обычных пользователей интернета это не коснется — только тех владельцев сайтов и приложений, которые уже два года игнорируют закон. Инициатива направлена на дальнейшее уменьшение зависимости Рунета от решений из недружественных стран», — прокомментировал инициативу один из её авторов, первый зампред Комитета Госдумы по информационной политике, информационным технологиям и связи Антон Горелкин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru