С сайта ВВС Бангладеш похищено 110 000 единиц конфиденциальной информации

С сайта ВВС Бангладеш похищено 110 000 единиц конфиденциальной информации

 Хакер, известный под ником Evil-DZ h4x0r, выложил в открытый доступ 110000 имен, адресов электронной почты и зашифрованных паролей, похищенных с сайта вакансий ВВС Бангладеш. В открытом доступе на сайте Pastebin оказались данные основного сервера, а также логин и пароль администратора сайта. 

Вместе с данными хакер разместил текст следующего содержания: "Love tO-: Found C0de - Fcmam5 - 16Dz - Aghilas - Elite-tr0jan - Yacine Jocker - Marwane - 0XeN - Bx1 - Original-DZ - xDjamil - Gel-DZ - Soli# - Gabby - Inter_Pol - JIGsaw - T0x!C - King Of Pirates - Hacker-Fire - H3ll-DZ - Virus.DZ - Dz Phoenix & ALL Algerian Hackers."

Кроме того, в рамках того же сообщения, хакер разместил ссылку на файл, выложенный на Dropbox.

По информации Cyber War News, в этом файле содержится более 110000 имен, контактных данных, адресов электронной почты, зашифрованных паролей и даже имен родственников пользователей сайта.

Подпишитесь на новости

Власти предложили регистрировать адреса установки умных устройств с симками

Умным счётчикам, сигнализациям и камерам с мобильной связью готовят более строгий учёт. Власти предлагают вносить в ЕСИА номера их сим-карт, адреса владельцев или места установки, а также сведения для идентификации оборудования. Техническая сим-карта должна работать там, где заявлено, а не внезапно превращаться в инструмент мошеннического обзвона.

Меры предусмотрены законопроектом «Антифрод 3.0». Как пояснили Минцифры «Известиям», речь идёт об устройствах межмашинного взаимодействия — M2M, подключённых к мобильным сетям и используемых юрлицами и ИП.

Среди них, например, счётчики, платёжные терминалы и другое оборудование. Операторы должны будут проверять достоверность сведений, а точный состав данных и порядок регистрации определит правительство.

Логика ведомства понятна: номера, оформленные для оборудования, не должны использоваться для незаконных рассылок и звонков. Для актуализации сведений планируют предусмотреть переходный период.

Но на практике начинается квест. По словам представителя Т2 Дарьи Колесниковой, производители часто оформляют встроенные сим-карты на себя. Когда гаджет продают человеку, компания ещё не знает, где он будет установлен.

Бизнесу с тысячами датчиков и терминалов придётся организовать массовый учёт. А сама запись в ЕСИА, как отмечает эксперт НТИ Андрей Приемыхов, мошеннический звонок не остановит и гаджет от взлома не защитит: регистрационные данные нужно сопоставлять с реальным использованием номера.

Пока это законопроект. Массовой регистрации всех домашних гаджетов он не предусматривает, ключевой вопрос здесь в корпоративных сим-картах и оборудовании с мобильной связью.

RSS: Новости на портале Anti-Malware.ru