Сайт Гонконгской фондовой биржи подвергся нападению

...

Неизвестные злоумышленники атаковали веб-представительство биржи непосредственно перед тем, как на нем должны были появиться важные данные о состоянии акций семи крупных компаний - в том числе, кстати, и самого финансового узла. Руководство биржи приняло решение приостановить операции по этим ценным бумагам.



В принципе результаты торгов можно было разместить и на вспомогательном сайте, который поддерживается специально для подобных случаев, однако в конечном счете решение вопроса склонилось в пользу полномасштабной паузы на все время дневной сессии. Помимо собственно биржи, инцидент затронул такие компании, как HSBC, Cathay Pacific и China Power International.


В настоящее время нет четких сведений о том, какой характер носило кибернападение: был ли веб-сайт взломан, либо же против него была просто предпринята DDoS-атака. Администрация биржи пока что лишь отметила, что от действий злоумышленников пострадал только этот сетевой ресурс; другие системы, отвечающие за ведение торгов и другие финансовые операции, затронуты не были. Хакеры, в принципе, и не могли до них добраться: наиболее важные информационные узлы биржи попросту не подключены к Интернету, чтобы не создавать дополнительных рисков компрометации.


Сообщается, что сегодня торговля ценными бумагами возобновится в полном объеме. Если в этот срок основной сайт не удастся надлежащим образом обезопасить и обеспечить его нормальную работу, то итоги торгов будут размещены на вышеупомянутом резервном ресурсе. Конкретных предположений относительно того, кто может стоять за этой атакой, у руководства биржи пока нет; новая информация будет поступать по мере расследования этого инцидента правоохранительными органами.


Напомним, что в этом году финансовые центры уже подвергались нападениям хакеров: так, в феврале жертвой злоумышленников стала американская биржа Nasdaq. Поскольку информационные активы торговых площадок неплохо защищены и обычно изолированы от Интернета, наиболее вероятным мотивом злонамеренных действий в таких случаях является намерение повлиять на стоимость ценных бумаг и на настроения инвесторов.


Naked Security @ Sophos


Письмо автору

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

МУЛЬТИФАКТОР запустил пуш-сервис с локализацией данных в России

Компания «МУЛЬТИФАКТОР» объявила о запуске пуш-сервиса собственной разработки — Pushed. Новинка работает в реальном времени и по всему миру, включая Китай; данные обрабатываются и хранятся только на территории РФ.

Скорость доставки пуш-уведомлений составляет 0,1 с. От бесплатных аналогов Pushed также отличает высокий процент доставки (99%).

Сервис предоставляет возможность аналитики отправленных сообщений, отслеживания статуса, кастомизации и каскадирования (отправка СМС, если пуш не доставлен). Он пригоден для использования на устройствах Apple, Android (6+) и российских платформах — «Аврора», «РОСА Мобайл», KasperskyOS.

Разработка вначале предназначалась для внутреннего пользования — в качестве резервного пуш-сервиса для мобильного приложения Multifactor на случай потери доступа к Google Firebase и Huawei Mobile Services. Такой сценарий вполне вероятен из-за массового ухода зарубежных провайдеров с российского рынка.

«Pushed — это сервис пуш-уведомлений с простой интеграцией, высокой скоростью доставки сообщений и качественной конверсией, который работает по всему миру и не несёт санкционные риски, — отметил Константин Ян, генеральный директор МУЛЬТИФАКТОРа. — Главное преимущество продукта в том, что он не использует иностранные сервисы, поэтому все данные пользователей обрабатываются в пределах нашей страны, а это, в свою очередь, гарантирует безопасность и защиту информации».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru