Взлом Hacking Team

Hacking Team пострадали от собственного "оружия"

Итальянская компания Hacking Team, основными клиентами которой являются правительственные учреждения, пострадала от собственного «оружия». От лица компании был опубликован пост Twitter со ссылкой на все ее внутренние документы.

В минувшие выходные неизвестные хакеры, взломав Twitter аккаунт Hacking Team, разместили ссылку на торрент, откуда можно было загрузить архив на 400GB, сообщает источник. Архив содержит конфиденциальную информацию, в том числе данные о высокопоставленных клиентах компании, исходные коды разрабатываемых программ, а также переписка по электронной почте. Согласно этим данным, компания сотрудничала с правительственными органами с таких стран как США, Германия, Россия, ОАЭ, Садовская Аравия, Судан, Южная Корея, Египет, Италия, Испания и др.

Копии документов подтверждают, что к Hacking Team обращались представители ФБР и Управления по борьбе с наркотиками. Возможно поэтому никто до сих пор не взял на себя ответственность за взлом.  По мнению, Грэхама Клули, у миланской компании довольно много врагов по всему миру. К ним можно отнести Without Borders, которые включили их в список Enemies of the Internet из-за их теневой активности и DaVinci -вредоносной программы, способной обойти критографическую защиту и открыть зашифрованные письма, файлы, а также получить доступ к защищенным сетевым протоколам голосовой связи.

Hacking Team позиционируют себя как представители закона, однако данные говорят совсем об обратном. Например, среди опубликованных документов есть контракт с Суданом от 2 Июля 2012 года на 480,000 Euro. При этом ранее компания заявляла, что никогда не будет сотрудничать с этой нацией. Отметим, что для Судана действует эмбарго на поставки оружия ООН, что подтверждается принятыми в ЕС и Великобритании законами. Если это окажется правдой, то у Hacking Team серьезные проблемы.

В Hacking Team заявили, что в данный момент ведется расследование и они активно сотрудничают с правоохранительными органами. Также они утверждают, что все мероприятия проводились в рамках закона.

Сотрудник компании Кристиан Поззи уверен, что виновные в данном происшествии будут арестованы. Он также добавил, что не следует верить всему, что говорят. Большая часть информации не является правдой. Он также подчеркнул, что торрент содержит вирус. 

Заказчики Solar webProxy в Беларуси смогут быстрее получать новые версии

ГК «Солар» сообщила, что её система фильтрации и контроля веб-трафика Solar webProxy теперь сможет обновляться для белорусских заказчиков без прежних задержек, связанных с сертификацией. Это стало возможно благодаря изменённому подходу к подтверждению соответствия в Оперативно-аналитическом центре при Президенте Республики Беларусь.

Если раньше фактически приходилось отдельно проходить подтверждение для каждой новой версии продукта, то теперь последующие релизы будут автоматически получать одобрение регулятора.

На практике это значит, что белорусские клиенты смогут быстрее получать новые функции и обновления — без паузы между выходом версии и её допустимым использованием.

В первую очередь это касается организаций, для которых требования регулятора особенно чувствительны: госструктур, финансового сектора и объектов критической инфраструктуры.

Сам продукт относится к классу Secure Web Gateway. Такие системы используются для контроля веб-трафика, ограничения доступа к нежелательным ресурсам, защиты от фишинга и более тонкой настройки интернет-доступа для сотрудников. В случае Solar webProxy отдельно подчёркивается и контроль работы с публичными ИИ-сервисами — например, ChatGPT и Gemini.

Эта тема сейчас выглядит вполне актуально и для белорусского рынка. По приведённым в сообщении данным, всё больше компаний используют нейросети в повседневной работе — для маркетинга, аналитики, обучения и клиентского сервиса. Одновременно растёт и тревога вокруг утечек данных: сотрудники могут загружать в публичные ИИ-сервисы внутренние документы, отчёты, фрагменты исходного кода и другую чувствительную информацию.

На этом фоне решения класса SWG становятся не просто инструментом фильтрации трафика, а способом хотя бы частично контролировать, куда именно уходит корпоративная информация и какие внешние сервисы используют сотрудники.

В компании также сообщили, что сертификат подтверждает соответствие Solar webProxy требованиям технического регламента ТР 2013/027/BY и позволяет использовать продукт в автоматизированных системах 2 и 3 класса защищённости.

Solar webProxy стала уже третьим решением «Солара», сертифицированным в Беларуси. Ранее аналогичную процедуру прошли Solar inRights и Solar Dozor.

RSS: Новости на портале Anti-Malware.ru