Хакеры выставили на продажу переписку вице-президента «Ростелеком»

Хакеры выставили на продажу переписку вице-президента «Ростелеком»

Хакеры выставили на продажу переписку вице-президента «Ростелеком»

Хакеры анонимного блога «Шалтай-Болтай» получили доступ к переписке вице-президента «Ростелекома» и бывшего замминистра связи России Наума Мардера. Как отмечает издание, переписку взломщики разместили на собственном аукционе «Биржа обмена информацией», установив стартовую цену за лот в 10 биткоинов, или $5,7 тыс., согласно текущему курсу.

Хакеры предложили Мардеру выкупить собственные личные данные, однако замруководителя «Ростелекома» ответил на это отказом, подтвердил он изданию. Как рассказал Мардер, хакеры предложили ему выкупить письма за 20 биткоинов, что эквивалентно $11,6 тыс.

После этого соответствующее предложение активисты платформы разослали всем фигурирующим в переписке лицам. Им предлагалось стать полноправными владельцами за $15 тыс., однако желающих, уточняет издание, не нашлось, передает rbc.ru.

Хакеры утверждают, что владеют 500 МБ переписки Мардера за три года — с сентября 2013 года по лето текущего года. Часть писем активисты выложили в открытый доступ.

Издание указывает, что из обнародованных сообщений следует, что экс-замминистра ​часто общается с двумя группами компаний «Антарес» и «Кантриком», которые собираются строить LTE-сети. Деятельность этих организаций Мардер обсуждал с советником президента России Александром Устиновым и советником вице-премьера Аркадия Дворковича.

Также он обсуждал реформу почтовой отрасли 2012 года и другие отраслевые события.

По словам Мардера, «ничего криминального» и противоречащего закону в украденных у него письмах нет.​

Анонимный интернационал, более известный как «Шалтай-Болтай», является хакерской группировкой, специализирующейся на публикации непубличных документов по внутренней политике России, а также личной почтовой переписки, принадлежащей членам правительства. По действующему законодательству, портал с 2014 года внесен в реестр запрещенных сайтов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Данные ЭКГ можно деанонимизировать с точностью 85%

Исследователи показали, что даже данные электрокардиограммы (ЭКГ), которые часто выкладываются в открытый доступ для медицины и науки, можно связать с конкретным человеком. И сделали это с высокой точностью — до 85 процентов совпадений, используя машинное обучение.

Главная проблема в том, что ЭКГ-сигналы уникальны и стабильны, словно отпечатки пальцев.

Даже если убрать имя и другие «очевидные» идентификаторы, сами сердечные ритмы остаются индивидуальными. А значит, их можно сопоставить с записями из носимых гаджетов, телемедицины или утечек медкарт.

Учёные протестировали метод на данных 109 участников из разных публичных наборов и выяснили: даже с шумом и искажениями система уверенно «узнаёт» людей. Простое обезличивание уже не спасает — риск повторной идентификации слишком высок.

 

Авторы предупреждают: такие атаки не требуют доступа к больничным серверам или инсайдеров. Достаточно сопоставить разные источники информации и применить алгоритмы.

Чтобы снизить риски, исследователи предлагают признать ЭКГ полноценным биометрическим идентификатором, ужесточить правила его обработки и обязательно предупреждать пациентов о возможностях повторной идентификации.

Кроме того, нужно ограничивать свободный обмен «сырыми» файлами между организациями и требовать специальных соглашений и проверок.

И это касается не только ЭКГ. Похожие уязвимости есть у PPG-сигналов (датчики пульса), голоса и даже электроэнцефалограмм. По мере того как носимые устройства и нейроинтерфейсы входят в обиход, объём таких биометрических данных растёт — а вместе с ним и поле для атак.

Иными словами, в здравоохранении нарастает новая угроза: медицинские датчики становятся инструментом не только врачей, но и потенциальных киберпреступников.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru