Хакеры из Anonymous взломали сайт Минюста США

Хакеры из группировки Anonymous взломали сайт министерства юстиции США. Сообщение об этом появилось в Твиттере группировки, а также в блоге пользователя Jimmy89 в понедельник, 21 мая. Позже факт взлома подтвердили в самом министерстве, сообщает Agence France-Presse. В министерстве сообщили, что атаке подвергся раздел со статистическими данными сайта justice.gov. 

На работе портала хакерская атака не сказалась, говорится в сообщении министерства. Какие именно данные были похищены, а также их количество в министерстве не уточнили. Предполагаемый представитель Anonymous, в свою очередь, заявил, что группировке удалось заполучить 1,7 гигабайта данных, в том числе внутреннюю переписку сотрудников министерства. В сообщении Anonymous утверждают, что их целью является борьба за свободу слова и свободу информации.

По словам хакеров, информация, добытая ими, изобличает коррупцию властей. Хакеры ранее уже взламывали сайт министерства юстиции США. Это произошло после закрытия файлообменного сервиса Megaupload. Члены группировки также взламывали сайты платежных систем MasterCard и Visa, тунисского и йеменского правительства и десятки других сайтов. Представители Anonymous действуют по всему миру, в том числе в России.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Роскомнадзор рекомендует хостерам блокировать роботы Google и Apple

Роскомнадзор советует хостинг-провайдерам ограничить сбор данных с сайтов ботами зарубежных поисковиков и ИИ-сервисов (Google, Apple, OpenAI и т. п.). В качестве причины указана возможность утечки информации об опасных уязвимостях и данных россиян.

Хостерам (в апреле в реестре числилось 428 компаний) надлежит, не откладывая в долгий ящик, проанализировать риски и в случае необходимости заблокировать доступ Googlebot, GPTBot, Apple Bot и проч. к российским ресурсам, руководствуясь инструкциями регулятора.

Как стало известно «Ъ», письма хостерам рассылает Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора. Подобное сообщение, к примеру, получили и приняли к сведению в DDoS-Guard.

Ввести запрет на автоматизированный сбор информации рекомендуется на основе User-Agent, приведенный в письме перечень содержит 642 таких ID. Репортер обнаружил совпадение со списком ботов и сканеров уязвимостей, выложенным на GitHub; в блоклисте РКН они пока не числятся.

Специалисты опасаются, что новые рекомендации регулятора могут перерасти в требования. В то же время массовая блокировка привычных ботов может привести к дестабилизации ИТ-систем. Прекращение индексации в Google грозит компаниям потерей солидной части трафика, особенно в странах СНГ, где «Яндекс» менее популярен.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru