Хакеры атаковали сайты правительств Филиппин и Перу

На этой неделе хакерами, присоединившимися к группе Anonymous и движению AntiSec были взломаны сайт Филиппинского Конгресса, а так же десять сайтов, принадлежащих правительству Перу.

Движение AntiSeс (operation Anti –Security) было создано хакерской группой LulzSec с целью публичной публикации данных украденных с правительственных веб-сайтов с целью разоблачения коррупции. В настоящее время от имени этого движения было взломано множество сайтов, в том числе несколько принадлежавших подрядчикам правительства США, и в настоящее время активность участников движения широко распространена по всему миру.

В последнее время увеличилась активность хакеров в странах латинской Америки. Сначала несколько бразильских хакерских групп пообещали свою поддержку движению AntiSec, и опубликовали данные, украденные с нескольких правительственных веб-сайтов. После этого, на прошлой неделе, колумбийские хакеры выложили в открытый доступ данные, украденные с сайта Государственной Полиции Колумбии. А вчера хакеры из Перу опубликовали данные украденные с десяти правительственных сайтов, часть из которых принадлежала местной администрации, а остальные образовательным учреждениям и даже министерствам. Украденные данные представляют собой имена, телефоны, адреса электронной почты и пароли государственных служащих и членов научного сообщества. Эти данные могут стать отправной точкой для более целенаправленных атак.

То, что злоумышленники получили доступ к базам данных позволяет предположить, что для взлома использовались SQL инъекции. Слабые места в SQLi широко распространены и очень опасны. Их часто испоьзуют для взлома веб-сайтов и банковских сетей.

Активность AntiSec не ограничивается американским континентом. Участниками движения так же были атакованы правительства Германии, Италии и Зимбабве. Также ранее на этой неделе был взломан сайт Филиппинского Конгресса, и украденные данные были опубликованы в интернете.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Хакеры взломали базу данных полиции Шанхая и украли ПДн миллиарда китайцев

В даркнете выставлены на продажу 1 млрд записей с ПДн граждан Китая. Неизвестные хакеры уверяют, что они взломали базу данных полиции Шанхая и украли более 23 Тбайт данных.

Со слов продавца, записи содержат такую информацию, как имя, адрес, место рождения, номер удостоверения личности, номер телефона и данные уголовного дела. За весь дамп злоумышленники просят 10 биткоинов (порядка $196 тыс. по текущему курсу).

Объявление о продаже обнаружили на подпольном форуме наблюдатели из Binance. В своем твите они не стали уточнять, где именно произошла утечка, отметив лишь, что это «одна из азиатских стран», и виной тому, вероятно, уязвимость базы данных Elasticsearch, которой пользуется некий госорган.

Подобное предположение выдвинуто не без оснований: слабая защита облачных хранилищ стала притчей во языцех. В данном случае речь может идти об облаке Alibaba, Tencent или Huawei — крупнейших провайдеров в стране.

Китайское ИБ-сообщество в замешательстве: если заявление хакеров верно, это крупнейшая за всю историю утечка в КНР. Каким образом злоумышленникам удалось получить доступ к столь внушительной базе данных, можно только гадать. Власти Шанхая и Администрация киберпространства Китая пока не комментируют случившееся.

По китайским законам, раскрытие персональных данных может обернуться тюремным сроком. Одиозная находка заставила операторов криптобиржи Binance ужесточить верификацию пользователей, потенциально попавших под раздачу.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru