Халатность федеральной службы привела к утечке персональных данных ветеринаров

Халатность федеральной службы привела к утечке персональных данных ветеринаров

Список утечек персональных данных, обнаруженных с помощью поисковых систем, пополнила еще одна. Сегодня стало известно, что персональные данные сотрудников Управления Россельхознадзора по Республике Мордовия (Управление Федеральной службы по ветеринарному и фитосанитарному надзору) уже долгое время находятся в свободном доступе в сети и с помощью поисковой системы Google их найти совсем не сложно.

В файле, который был опубликован в составе конкурсной документации к государственному тендеру на сайте ГОСТОРГИ.РУ еще в 2009 году, содержатся имена, фамилии и отчества, а также даты рождения и паспортные данные 136 сотрудников упомянутого учреждения.  

В функции ресурса входит обеспечение информацией заинтересованных лиц, которая аккумулируется с различных государственных источников. В данном случае, тендер на обязательное медицинское страхование был размещен еще и на официальном  сайте Российской Федерации для размещения информации о размещении заказов - zakupkiold.gov.ru.

Отдельно стоит упомянуть, что ГОСТОРГИ.РУ не является государственным, будучи зарегистрированым на частное лицо. Зарегистрированные пользователи могут получить полный доступ к документации, а также подписку на определенные категории государственных заказов, однако за получение личного акаунта необходимо будет заплатить.

Кто и почему опубликовал эту информацию на открытых источниках доподлинно не известно. По мнению экспертов Anti-Malware.ru,  утечка могла произойти по вине сотрудника Управления разместившего документы на сайте, поскольку в виду специфики работы с государственными тендерами размещение заказа, равно как и документации к нему осуществляется самими заказчиками.  

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Рекордную DDoS-атаку в 11,5 Тбит/с провели с ботнета из 300 тыс. роутеров

Специалисты QiAnXin XLab уже год отслеживают DDoS-атаки с участием AISURU и уверены, что рекордный по мощности флуд, зафиксированный в прошлом месяце Cloudflare, был сгенерирован именно этим ботнетом.

Китайским экспертам удалось выявить трех операторов вредоносной сети. Один из них, с ником Snow, отвечает за разработку DDoS-бота, некто Tom — за поиск уязвимостей для распространения инфекции, Forky — за сдачу ботнета в аренду.

В апреле этого года Tom взломал сервер, с которого Totolink раздает обновления прошивки для своих роутеров, и внедрил вредоносный скрипт (t.sh), выполняющий перенаправление на загрузку AISURU.

В результате численность ботнета за короткий срок перевалила за 100 тысяч. В настоящее время, по оценке исследователей, в его состав входят около 300 тыс. зараженных устройств, способных дружными усилиями создать DDoS-флуд мощностью до 11,5 Тбит/с.

Для распространения AISURU в основном используются уязвимости N-day в роутерах D-Link, Linksys, Zyxel, SDK Realtek, а также в IP-камерах. Конкуренции зловред не терпит: так, он в какой-то момент угнал все видеорегистраторы nvms9000 у RapperBot.

Особой избирательности в выборе целей для DDoS-атак не замечено. Их число может доходить до нескольких сотен в сутки.

 

География мишеней — в основном Китай, США, Германия, Великобритания и Гонконг.

 

В новейших образцах AISURU реализована также прокси-функциональность. С этой целью им придан опциональный модуль для проверки скорости интернета по Speedtest.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru