ЕГЭ-2013 начался со скандала: ответы вновь попали в интернет

ЕГЭ-2013 начался со скандала: ответы вновь попали в интернет

Первый день сдачи Единого государственного экзамена (ЕГЭ) в России обернулся скандалом: в интернете появились якобы бланки с готовыми ответами на некоторые варианты тестовых заданий. Ситуация попала в поле зрения премьер-министра России Дмитрия Медведева: он заявил, что результаты ЕГЭ тех, кто выложил в сеть материалы экзамена, должны быть аннулированы.

В понедельник в России началась основная волна ЕГЭ — прошел экзамен по русскому языку.

Ссылки для посвященных

Первыми ЕГЭ сдавали учащиеся Дальнего Востока. Спустя несколько часов после завершения экзамена в интернете появились заполненные бланки тестов. Как правило, такие страницы скрыты под случайными названиями, чтобы найти их могли только "посвященные". Многие ссылки требуют от пользователя прислать свой номер телефона или загрузить неизвестную программу, однако некоторые открывают фотографии бланков уже якобы с правильными ответами, сообщает ria.ru.

Как сообщила РИА Новости сотрудник управления образования и науки Приморского края Екатерина Щегленко, региональные власти в настоящее время отслеживают все случаи публикации в интернете ответов на вопросы ЕГЭ. Все данные о нарушения передаются в Государственную экзаменационную комиссию (ГЭК).

"Если подтверждается, что это действительно текущие ответы, обычно за час или два удаётся установить личность нарушителя, после чего комиссия принимает решение, вплоть до аннулирования результатов ЕГЭ без права пересдачи", — сообщила Щегленко.

Премьер возмущен

Премьер-министр РФ Дмитрий Медведев на совещании с вице-премьерами в понедельник заявил, что есть достаточные основания для того, чтобы аннулировать результаты ЕГЭ для лиц, выложивших ответы в интернет. Он также подчеркнул, что "специалисты различных структур и исполнительных органов проверяют информацию".

"В общем, это достаточные основания для того, чтобы комиссия принимала решение об аннуляции результатов ЕГЭ для лиц, которые соответствующей работой занимаются, потому что это не помощь, а вред. Об этом нужно всем помнить, в том числе тем, кто организует проведение ЕГЭ на местах", — сказал он.

Кроме того, премьер также выразил сожаление, что в России несколько часовых поясов, а не один, тогда такая публикация потеряла бы смысл.

Глава комитета Госдумы по образованию Вячеслав Никонов считает, что установление единого для всей страны времени для проведения ЕГЭ было бы неправильным.

Он отметил, что так как экзамен единый, то и условия для всех школьников, в том числе временные, должны быть для всех одни. Если установить порядок, чтобы все регионы с разными часовыми поясами начали ЕГЭ одновременно — это непременно будет ущемлять права одних школьников перед другими.

"И в этом случае школьники окажутся не в равном положении, потому что кто-то будет писать на "свежую голову" утром, а кто-то на "несвежую" вечером. Это тоже играет свою роль. Должен быть баланс между тем и другим. Вероятно, проводить экзамен в девяти часовых поясах в одно и то же время невозможно", — сказал он  РИА Новости.

По правилам сдачи ЕГЭ, которые были введены в 2012 году, результаты экзамена аннулируются без права пересдачи у тех учащихся, которые размещают в интернете ответы на экзаменационные задания. Кроме того, если выпускник разместит в интернете материалы по одному из обязательных предметов, математике или русскому языку, то он не получит аттестат в этом году.

Результаты ЕГЭ в 2012 году были аннулированы у 122 человек, которые опубликовали свои работы в интернете сразу после проведения экзамена.

Рособрнадзор предупреждает

Рособрнадзор предупреждает, что размещенные в интернете предложения о продаже ответов на задания ЕГЭ являются мошенническими.

"Факты появления в интернете мошеннических предложений по продаже якобы имеющихся ответов на задание ЕГЭ еще до экзамена, Рособрнадзор в очередной раз предупреждает, что эта информация является обманом и призывает воздержаться от пользования ею",- сообщили в понедельник РИА Новости в ведомстве.

По мнению представителей Рособрнадзора, такая ситуация указывает на пробел в организации и качестве проведения ЕГЭ со стороны отдельных регионов.

"Для сохранения ситуации в рамках стабильного штатного режима необходимо повышать уровень ответственности организаторов ЕГЭ и других должностных лиц в регионах, а также усилить эффективность независимого института общественного наблюдения", — считают в ведомстве.

Комментарий главного аналитика компании InfoWatch Николая Федотова:

Во-первых, как бы ни мала была вероятность утечки для каждого конкретного участника ЕГЭ, общая результирующая вероятность утечки будет близка к единице. Потому что в формуле для этой вероятности (http://infowatch.livejournal.com/395554.html) число участников стоит в показателе степени. 860 тысяч сдающих плюс экзаменаторы и другие вовлечённые в процесс люди – это настолько серьёзное количество, настолько большой показатель степени, что рассчитывать на отсутствие утечек никак нельзя. Утечки были, есть и будут, поэтому непременно нужна вторая линия обороны. А то и третья.

Во-вторых, система ЕГЭ построена таким образом, что в ней практически нет участников, кровно заинтересованных в честности и объективности оценок. В доегэшные времена таким незаинтересованным были преподаватели вузов, которые принимали вступительные экзамены. Это единственное "честное" звено из игры исключили (http://infowatch.livejournal.com/225751.html). Все прочие участники объективно заинтересованы в накрутках. Организационно ущербную систему не исправишь техническими мерами.

Компании привыкли доверять сбросу пароля. Злоумышленники этим пользуются

По данным специалистов Forrester, каждый сброс пароля обходится компании примерно в $70 (5 284 руб.), а для атакующих это ещё и удобная точка входа: если убедить сотрудника службы поддержки сбросить пароль, можно обойти MFA и получить доступ к аккаунту без эксплуатации уязвимостей.

На эту проблему обратили внимание специалисты Specops, разобрав риски, связанные с процедурами сброса пароля.

Даже при наличии инструментов вроде SSPR команды техподдержки всё равно часто участвуют в сбросе паролей: помогают с регистрацией, разбирают нестандартные случаи или вручную обрабатывают обращения пользователей.

Хороший пример того, как всё может пойти не так, — атака на британского ретейлера Marks & Spencer в апреле 2025 года. Она привела к масштабным сбоям и пятидневной остановке онлайн-продаж. Потери оценивались примерно в £3,8 млн (387 млн руб.), в день.

По имеющимся данным, злоумышленники, которых связывают с группировкой Scattered Spider, получили первоначальный доступ, выдав себя за сотрудника M&S и обратившись в стороннюю службу поддержки. После сброса пароля они получили легитимные учётные данные без необходимости искать баги или эксплуатировать уязвимости.

Дальше атака развивалась уже внутри инфраструктуры. Киберпреступники использовали Active Directory, извлекли файл NTDS.dit с хешами паролей доменных пользователей, взломали часть из них офлайн и получили дополнительные учётные данные. Затем они постепенно расширяли доступ, перемещаясь по сети с помощью обычных инструментов и легитимных входов.

Когда прав оказалось достаточно, злоумышленники развернули шифровальщик. Под удар попали системы, связанные с платежами, электронной коммерцией и логистикой. M&S пришлось отключать сервисы, что нарушило работу магазинов и онлайн-каналов.

Главная сложность таких атак в том, что для техподдержки они выглядят вполне обычно. Сотрудник видит не подозрительную активность, а очередного пользователя, который просит сбросить пароль. Поэтому стандартных вопросов вроде «назовите дату рождения» или «уточните отдел» уже недостаточно: такую информацию можно найти, купить или выведать заранее.

Specops предлагает закрывать этот риск через более строгую проверку личности перед сбросом пароля. Например, агент службы поддержки может отправить одноразовый код на доверенное устройство пользователя или задействовать уже существующие провайдеры идентификации, такие как Duo или Okta.

Эксперты также напоминают о базовых практиках. Временные пароли должны быть одноразовыми, короткоживущими и передаваться только через защищённые каналы. Отправка временного пароля по обычной почте или диктовка по телефону создаёт лишние риски.

RSS: Новости на портале Anti-Malware.ru