Власти скомпрометировали данные полумиллиона канадцев

Власти скомпрометировали данные полумиллиона канадцев

В канадской провинции Нью-Брансуик скомпрометировали данные 550 тыс. человек. По словам Дэвида Элворда, премьера провинции, инцидент произошел в результате человеческой ошибки. Один из чиновников должен был подготовить списки избирателей и записать их на диски, чтобы затем передать электронные носители представителям оппозиции. Передача минимальных сведений об избирателях, то есть имени и фамилии, санкционирована и даже необходима для контроля за честным проведением предстоящих выборов.

Однако на тех дисках, что получили оппозиционеры от правящей партии, информации содержалось больше, чем необходимо. Данные водительских прав, домашние адреса, телефоны, даты рождений и другие ценные сведения о 550 тыс. жителях Нью-Брансуика попали в распоряжение третьих лиц, сообщает infowatch.ru.

Мистер Элворд заявил, что адресаты верну диски в самое ближайшее время. Поводов для беспокойства для граждан за свои ПДн он не видит, и тем не менее обещал предпринять всевозможные действия для ликвидации возможных последствий утечки. Премьер пообещал, что с персоналом будут обязательно проводиться специализированные тренинги по работе с личными данными граждан.

Неосторожные действия или невнимательность сотрудников очень часто приводит к случайным утечкам информации, комментируют аналитики InfoWatch. По их данным, соотношение случайных и умышленных утечек колеблется около показателей 50/50. При этом в InfoWatch считают, что от любой случайной утечки можно защититься с помощью DLP-системы. Уменьшить риски разглашения конфиденциальной информации как минимум в половину – это серьезный повод, чтобы задуматься над внедрением системы до того, как клюнет петух.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик CyberVolk использует сбойный Nonce и губит данные навсегда

Исследователи AhnLab опубликовали подробный разбор нового семейства вымогателей CyberVolk, которое с мая 2024 года активно атакует госучреждения и критическую инфраструктуру. Главная особенность зловреда — невосстановимое шифрование, из-за которого вернуть данные практически невозможно.

По данным специалистов, группировка придерживается пророссийской позиции и выбирает в качестве целей страны, считающиеся «недружественными» к России.

В числе недавних атак — инфраструктурные и научные организации в Японии, Франции и Великобритании. Для связи злоумышленники используют Telegram.

Как работает CyberVolk:

  • запускается с повышением привилегий до администратора;
  • пропускает системные каталоги вроде Program Files и ProgramData, чтобы не «положить» Windows;
  • файлы получают расширение .CyberVolk;
  • применяется двухуровневое шифрование — сначала AES-256 GCM, затем ChaCha20-Poly1305.

 

Но тут скрыт главный «сюрприз». Разработчики допустили фатальную ошибку: при расшифровке программа использует неверное значение Nonce. Поскольку правильное значение нигде не сохраняется, даже наличие ключа не помогает. Восстановить файлы математически невозможно.

В конце атаки вымогатель оставляет записку READMENOW.txt и предлагает ввести ключ — всего три попытки. Но даже правильный ключ не сработает: алгоритм изначально «сломанный».

По сути, CyberVolk — это шифровальщик без обратного пути, который превращает данные в мусор.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru