Счетпалата и ФАС отрицают, что Google "нашел" их секретные документы

Счетпалата и ФАС отрицают, что Google "нашел" их секретные документы

Федеральная антимонопольная служба и Счетная палата РФ отрицают, что в поисковую выдачу мирового лидера этого рынка Google попали документы под грифом "секретно" и "для служебного пользования" (ДСП). "Развенчиваем утку: поисковики не индексировали наши секретные материалы. Все, что ими индексируется - информация с открытым доступом", - говорится в сообщении ФАС.



"На сайте Счетной палаты ach.gov.ru информация ограниченного распространения не публиковалась и не публикуется", - отмечается в пресс-релизе СП. "Результаты поисковых запросов, обнаруживающие так называемые служебные документы СП РФ якобы под грифом ДСП - это материалы наших официальных бюллетеней", - сказано в сообщении.

Ранее сообщалось, что поисковик Google проиндексировал несколько сотен документов российских федеральных ведомств, среди которых ФАС, Счетная палата, Федеральная миграционная служба, Минэкономразвития, Главное управление специальных программ президента, Высшая аттестационной комиссии Минобрнауки России. Ряд этих документов якобы с грифом "секретно" и ДСП.
В Высшей аттестационной комиссии (ВАК) при Минобрнауки также исключают возможность попадания по-настоящему секретных данных в открытый доступ, сообщает РИА новости.

"У нас, конечно, есть секретные документы, диссертационные исследования, но они никак не могут попасть туда. Это исключено",- заявил РИА Новости главный ученый секретарь Высшей аттестационной комиссии при Минобрнауки Феликс Шамхалов.
Он считает, что попасть в поисковик диссертации могли только с ведома организаций, чьи сотрудники защищали свои диссертации, например, с согласия Минобороны.

В последнее время участились сообщения об утечке данных в интернет. 18 июля в открытый доступ попали SMS, отправленные с сайта компании "МегаФон", и номера их получателей. В понедельник в поисковой выдаче оказались веб-страницы со статусами заказов в интернет-магазинах, содержащие электронные адреса покупателей, перечень заказанных товаров, сумма покупки, адрес доставки и IP-адрес устройства, с которого был сделан заказ. Во вторник таким же образом стала доступной информация о купленных он-лайн билетах на поезда, также содержащая персональные данные.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru