Deutsche Telekom потерял 17 миллионов данных

Deutsche Telekom потерял 17 миллионов данных

Журналистское расследование немецкой газеты Der Spiegel показало, что информация о клиентах Deutsche Telekom была украдена и доступна любому интересующемуся.


Телекоммунникационный гигант заявил в немецкую прокуратуру о краже данных в 2006-м году, но решил не предавать огласке инцидент, считая, что данные не скомпрометированы.


База данных клиентов находилась на архивном носителе и включала имена, адреса, номера мобильных, даты рождений, а также адреса электронной почты. Компания заявила, что в базе данных не было финансовой информации.
Представитель DT заявил, что сразу после инцидента, компания провела «усиленное расследование» и не нашла никаких признаков того, что украденные данные доступны на чёрном рынке.


Несмотря на это, на прошлой неделе, столь серьёзной утечкой заинтересовался глава немецкого МВД.


Рене Оберманн, исполнительный директор Deutsche Telekom заявил газетам Bild и Sonntag «Мы можем только извиниться перед нашими клиентами. Весь этот инцидент предельно раздражает».


Расследование Der Spiegel показало, что среди клиентов DT, чьи данные были украдены, фигурируют депутаты ! парламента, бывшие федеральные канцлеры, а также руководители крупных компаний.


В мае 2008-го года, прокуратура уже приезжала в штабквартиру DT в Бонне и проводила ряд допросов. В частности, допрашивали Клауса Зумвинкеля, предыдущего исполнительного директора и других сотрудников, которые обвинялись в утечке конфиденциальной инсайдерской информации.
Это не первая утечка в крупнейшей телекоммуникационной компании Германии. В октябре 2006-го года, был украден ноутбук с 43-мя тысячами данных. Однако масштабы утечки, конечно же, беспрецедентные.

Подпишитесь на новости

DeepSeek, Gemini и Qwen вошли в совет директоров Windows-вредоноса

Исследователи из Cisco Talos обнаружили Windows-вредонос, который принимает команды не от хакера и даже не с классического C2-сервера. Следующее действие выбирает совет из четырёх коммерческих ИИ-моделей: DeepSeek, Qwen, Mistral и Google Gemini. CLOSEDQUORUM отправляет моделям сведения о заражённом компьютере: имя устройства, версию Windows и наличие прав администратора.

Затем предлагает проголосовать за одно из четырёх действий: украсть данные, внедрить код в другой процесс, закрепиться в системе или переместиться дальше по сети.

Побеждает вариант, набравший больше голосов. Если ответы не подходят, вредонос ждёт и созывает вече заново.

При выборе кражи CLOSEDQUORUM пытается извлечь учётные данные из памяти LSASS, сохранённые пароли Chrome, Edge и Firefox, а также информацию кошельков MetaMask, Exodus и Ethereum. Результаты голосования, объяснения моделей и похищенные файлы отправляются оператору через Discord.


По данным Cisco Talos, это первый публично описанный Windows-имплант, передающий моделям тактические решения C2. После запуска постоянные команды от человека ему теоретически не нужны: хакер может отойти за кофе, а DeepSeek с Gemini сами решат, пора ли красть пароли.

Впрочем, Talos не наблюдала полноценную атаку от начала до конца, а публичная сборка CLOSEDQUORUM содержит заглушки вместо API-ключей и Discord-вебхука, поэтому в таком виде не работает. Неизвестен и способ доставки вредоноса жертвам.

Эксперимент всё равно показательный: злоумышленники пробуют заменять ИИ не только генерацию кода и фишинга, но и отдельные этапы управления атакой.

RSS: Новости на портале Anti-Malware.ru