Хакеры похитили 160 тыс. записей студентов Университета Беркли

В начале мая администрация известного калифорнийского Университета в Беркли объявила о хакерском вторжении. Неизвестные злоумышленники, предположительно из Китая и других азиатских стран, сумели получить доступ к информационным системам Университета и персональным данным 160 тыс. студентом. Как отмечают аналитики Perimetrix, во взломанной системе хранилось как минимум 97 тыс. номеров социального страхования. 

По утверждению проректора по информационным технологиям университета Шелтона Ваггенера (Shelton Waggener), в базе данных также хранились номера медицинского страхования студентов, а также различные не связанные с лечебным процессом данные. Медицинские сведения студентов (такие, как назначения, диагнозы и т.п.) обрабатывались в другой информационной системе и потому, скорее всего, остались нетронутыми. Но даже несмотря на это обстоятельство, утечка вызвала серьезное беспокойство среди студентов университета. 

«К сожалению, университет не раскрывает конкретных обстоятельств утечки, - отметил директор по маркетингу компании Perimetrix Денис Зенкин. – Халатное и безалаберное отношение к информационной безопасности является отличительной чертой американских образовательных учреждений. И Университет Беркли, даже несмотря на всю свою инновационность, не является исключением из этого правила».

 

Источник 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Хакеры взломали базу данных полиции Шанхая и украли ПДн миллиарда китайцев

В даркнете выставлены на продажу 1 млрд записей с ПДн граждан Китая. Неизвестные хакеры уверяют, что они взломали базу данных полиции Шанхая и украли более 23 Тбайт данных.

Со слов продавца, записи содержат такую информацию, как имя, адрес, место рождения, номер удостоверения личности, номер телефона и данные уголовного дела. За весь дамп злоумышленники просят 10 биткоинов (порядка $196 тыс. по текущему курсу).

Объявление о продаже обнаружили на подпольном форуме наблюдатели из Binance. В своем твите они не стали уточнять, где именно произошла утечка, отметив лишь, что это «одна из азиатских стран», и виной тому, вероятно, уязвимость базы данных Elasticsearch, которой пользуется некий госорган.

Подобное предположение выдвинуто не без оснований: слабая защита облачных хранилищ стала притчей во языцех. В данном случае речь может идти об облаке Alibaba, Tencent или Huawei — крупнейших провайдеров в стране.

Китайское ИБ-сообщество в замешательстве: если заявление хакеров верно, это крупнейшая за всю историю утечка в КНР. Каким образом злоумышленникам удалось получить доступ к столь внушительной базе данных, можно только гадать. Власти Шанхая и Администрация киберпространства Китая пока не комментируют случившееся.

По китайским законам, раскрытие персональных данных может обернуться тюремным сроком. Одиозная находка заставила операторов криптобиржи Binance ужесточить верификацию пользователей, потенциально попавших под раздачу.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru