Губернатор Южной Каролины призвала полицию наказать взломщиков

Взломщики украли 3,6 млн номеров социального страхования граждан США

Хакер взломал сервер, где хранились номера социального страхования и номера кредиток жителей Южной Каролины. Штат собирается принять меры по борьбе с кибер-преступникам.

На печально известном сервере хранилось практически 3,6 млн номеров социального страхования жителей штата, а также 387 тысяч номеров кредитных карт.

Представители Доходного департамента штата организовали по этому поводу пресс-конференцию и рассказали о том, что же произошло. Чиновники признались, что 16 тысяч номеров кредитных карт на сайте хранились вообще без всякого шифрования. Департамент обеспечения правопорядка штата уже начал расследование. Пока было установлено лишь то, что взлом произошел 27 августа 2012 года. IP-адрес, через который осуществлялся взлом, оказался заграничным, что вызвало очередную волну недовольств.

К следствию уже подключилась разведка. Агент Майкл Уильямс утверждает, что секретная служба получала информацию о возможном инциденте 10 октября и именно тогда другие правительственные агентства и губернатор штата были проинформированы о взломе.

Компания Mandiant решила выступить советником и главным защитником государственных сетей. Руководитель Mandiant Маршалл Хейлмэн уверяет, что компания постаралась закрыть доступ для взломщиков. Затем были введены дополнительные методы по защите. Компания также постаралась усовершенствовать отслеживание статистики входа на сайт, что должно помочь компании в работе над вычислением местоположения взломщиков.

«Подобные взломы происходят часто, практически каждый день. Как правило, в новостях такие проблемы не обсуждаются, если конечно не происходит что-то действительно крупное», – утверждает Хеилмэн.

Губернатор Южной Каролины Ники Хейли теперь выпустила распоряжение по усилению методов информационной защиты правительственных компьютерных сетей. Будет организована отдельная группа по изучению компьютерных систем в компании и отсортировать их по степени защищенности. Хейли также настаивает на том, что, злоумышленник должен быть пойман и наказан на свои действия.

«Южная Каролина подверглась нападению, однако мы обязательно дадим сдачи любым возможным способом», – говорит губернатор, – «Теперь дело связано не только с хакерами, но и с международными кибер-преступниками».

Следствие все еще ведется, но никакой дополнительной информации чиновники пока не дают. Хейли просит граждан потерпеть и положиться на правоохранительные органы, которые и будут проводить расследование.

взломал сервер, где хранились номера социального страхования и номера кредиток жителей Южной Каролины. Штат собирается принять меры по борьбе с кибер-преступникам.

" />

На Standoff 17 впервые полностью обесточили виртуальное государство

На кибербитве Standoff 17 произошло то, чего за десять лет существования соревнований еще не было. Сразу две команды атакующих смогли полностью отключить энергосистему виртуального Государства F, погрузив цифровую страну во тьму. Соревнования прошли с 16 по 19 июня в московском Кибердоме и собрали 23 команды белых хакеров из России, Казахстана, Монголии, Вьетнама, Индонезии и Нидерландов.

За несколько дней участники реализовали 245 критических событий на киберполигоне, который имитировал инфраструктуру сразу семи отраслей экономики.

Главной сенсацией стала атака команды Dataeli&only_f4st. Хакеры за 20 шагов вывели из строя все электроподстанции виртуального государства. Позже тот же сценарий смогла повторить команда cR4.sh. Для Standoff это исторический результат — раньше подобный масштабный блэкаут никому не удавался.

Самой атакуемой отраслью оказался телеком. Здесь зафиксировали 74 критических события, включая все девять уникальных сценариев атак. А вот ритейл, наоборот, интересовал атакующих заметно меньше — всего семь успешных инцидентов.

Победителем Standoff 17 стала российская команда DreamTeam. В первую пятерку также вошли cR4.sh, FR13NDS & RHACKERS, Cyb7rC0d3# и Dataeli&only_f4st. Общий призовой фонд соревнований составил 50 тысяч долларов.

На стороне защитников выступали девять команд. За время кибербитвы они выявили 551 инцидент, причем 54 из них были обнаружены непосредственно в процессе отражения атак. Лучший результат по количеству обнаруженных инцидентов показала команда ReKad Team, защищавшая железнодорожную инфраструктуру.

Одной из главных новинок Standoff 17 стала цифровая копия инфраструктуры сети «Вкусно — и точка». Атакующим предложили реализовать девять критических сценариев — от создания фальшивых заказов до захвата административных учетных записей. Однако здесь хакеры остались ни с чем: ни одну из поставленных целей выполнить не удалось.

Еще одной важной темой мероприятия стали открытые кибериспытания. Т-Банк объявил о запуске программы, в рамках которой исследователям безопасности предложат до 12 млн рублей за реализацию одного недопустимого события в корпоративной инфраструктуре.

RSS: Новости на портале Anti-Malware.ru