Губернатор Южной Каролины призвала полицию наказать взломщиков

Взломщики украли 3,6 млн номеров социального страхования граждан США

Хакер взломал сервер, где хранились номера социального страхования и номера кредиток жителей Южной Каролины. Штат собирается принять меры по борьбе с кибер-преступникам.

На печально известном сервере хранилось практически 3,6 млн номеров социального страхования жителей штата, а также 387 тысяч номеров кредитных карт.

Представители Доходного департамента штата организовали по этому поводу пресс-конференцию и рассказали о том, что же произошло. Чиновники признались, что 16 тысяч номеров кредитных карт на сайте хранились вообще без всякого шифрования. Департамент обеспечения правопорядка штата уже начал расследование. Пока было установлено лишь то, что взлом произошел 27 августа 2012 года. IP-адрес, через который осуществлялся взлом, оказался заграничным, что вызвало очередную волну недовольств.

К следствию уже подключилась разведка. Агент Майкл Уильямс утверждает, что секретная служба получала информацию о возможном инциденте 10 октября и именно тогда другие правительственные агентства и губернатор штата были проинформированы о взломе.

Компания Mandiant решила выступить советником и главным защитником государственных сетей. Руководитель Mandiant Маршалл Хейлмэн уверяет, что компания постаралась закрыть доступ для взломщиков. Затем были введены дополнительные методы по защите. Компания также постаралась усовершенствовать отслеживание статистики входа на сайт, что должно помочь компании в работе над вычислением местоположения взломщиков.

«Подобные взломы происходят часто, практически каждый день. Как правило, в новостях такие проблемы не обсуждаются, если конечно не происходит что-то действительно крупное», – утверждает Хеилмэн.

Губернатор Южной Каролины Ники Хейли теперь выпустила распоряжение по усилению методов информационной защиты правительственных компьютерных сетей. Будет организована отдельная группа по изучению компьютерных систем в компании и отсортировать их по степени защищенности. Хейли также настаивает на том, что, злоумышленник должен быть пойман и наказан на свои действия.

«Южная Каролина подверглась нападению, однако мы обязательно дадим сдачи любым возможным способом», – говорит губернатор, – «Теперь дело связано не только с хакерами, но и с международными кибер-преступниками».

Следствие все еще ведется, но никакой дополнительной информации чиновники пока не дают. Хейли просит граждан потерпеть и положиться на правоохранительные органы, которые и будут проводить расследование.

взломал сервер, где хранились номера социального страхования и номера кредиток жителей Южной Каролины. Штат собирается принять меры по борьбе с кибер-преступникам.

" />

Аэрофлот Техникс перешёл на ручное управление после кибератаки

Компания «Аэрофлот Техникс», входящая в группу «Аэрофлот» и оказывающая услуги по техническому обслуживанию и ремонту воздушных судов, в ночь на 24 февраля подверглась масштабной кибератаке. По предварительным данным, инцидент затронул все ИТ-системы компании, а единственным каналом связи для сотрудников остались личные мобильные телефоны.

Об атаке сообщил телеграм-канал «Авиаторщина» со ссылкой на сотрудников «Аэрофлот Техникс». Персоналу рекомендовали срочно сменить пароли, всё серверное оборудование было отключено. Доступ к служебным компьютерам по-прежнему отсутствует.

«Вырубили всё, сети нет, все программы упали, телефония не работает. Связь со всеми службами теперь поддерживается исключительно через личные мобильные телефоны. На серверах “Аэрофлот Техникса” ничего нет», — приводит «Авиаторщина» слова одного из сотрудников.

В настоящее время управление компанией переведено в ручной режим. Техники при выполнении работ ориентируются на данные из бортовых журналов, табло аэропортов и внешние сервисы (включая FlightRadar). Распределение задач также осуществляется вручную. Выплата премий сотрудникам перенесена до полного восстановления инфраструктуры.

Другие дочерние структуры «Аэрофлота», по имеющейся информации, не пострадали благодаря изоляции их сетей. ИТ-специалистам удалось оперативно остановить распространение атаки за счёт отключения серверов. Однако реальный масштаб ущерба станет понятен позднее. По оценке ИТ-службы «Аэрофлот Техникс», восстановление инфраструктуры может занять «недели».

Характер инцидента официально не раскрывается. Среди вероятных причин называют атаку с использованием зловреда-шифровальщика или вайпера. По оценке главного эксперта «Лаборатории Касперского» Сергея Голованова, именно такие вредоносные программы стали причиной большинства резонансных инцидентов 2025 года.

RSS: Новости на портале Anti-Malware.ru