Хакеры вскрыли лицемерие и подлость WADA

Хакеры вскрыли лицемерие и подлость WADA

Хакеры вскрыли лицемерие и подлость WADA

Всемирное антидопинговое агентство (WADA) подтвердило факт взлома антидопинговой базы ADAMS. В заявлении агентства говорится, что взлом был совершен российскими хакерами. Данные из базы ADAMS были опубликованы во вторник, 13 сентября. Взлом осуществила российская группа хакеров Tsar Team (APT28), которая также известна как Fancy Bear, говорится в заявлении WADA.


Взлом был осуществлен через аккаунт, созданный для Международного олимпийского комитета перед Олимпийскими играми. Хакерам удалось получить данные спортсменов, и в том числе конфиденциальные медицинские сведения, такие как разрешение на употребление запрещенных медицинских препаратов в терапевтических целях.

«Данные были опубликованы на публичном сайте, и на том же сайте содержится угроза опубликовать и другие документы», — говорится в заявлении WADA.

Пресс-служба WADA сообщила, что, вероятнее всего, в результате взлома была получена только информация, которая относится к Олимпийским играм в Рио. Другие данные системы ADAMS не были скомпрометированы.

«WADA осуждает эти кибератаки и считает, что они осуществляются в попытке разрушить WADA и глобальную антидопинговую систему. WADA проинформировало правоохранительные органы, что эти атаки организованы из России. Мы хотим заявить, что эти атаки подрывают попытки глобальной антидопинговой системы восстановить доверие к России», — сказал генеральный директор WADA Оливер Ниггли.

Серена Уильямс, согласно этим данным, употребляла оксикодон, опиоид гидромофон, преднизон, презнизолон и метилпреднизолон. На применение всех этих препаратов она получала разрешение от WADA — Всемирное антидопинговое агентство и международные спортивные федерации разрешают употребление препаратов, внесенных в список запрещенных, в том случае, если это необходимо для лечения, пишет sport.rbc.ru.

Сестра Серены Уильямс, Винус, употребляла в терапевтических целях преднизон, преднизолон, триамцинолон и формотерол. У теннисистки также было разрешение на употребление этих веществ.

Допинг-проба Байлз, взятая в августе 2016 года, дала положительный результат на метилфенидат. Кроме того, согласно данным Fancy Bear, Байлз принимала амфетамины, однако на это у нее были разрешительные документы.

В конце июля группа Fancy Bear была обвинена во взломе компьютерных сетей штаб квартиры Демократической партии США. Дмитрий Альперович, технический директор компании CrowdStrike, приглашенной для устранения проблемы, рассказал The Washington Post, что в апреле эта группа получила доступ к базе данных демократов по Дональду Трампу. Альперович заявил, что Fancy Bear работает по заказу российской военной разведки ГРУ. Группа считается свободной конфедерацией лучших российских хакеров.

Эксперты указывали, что Fancy Bear может быть связана с группировкой APT28. Они не исключали, что за объединениями стоят одни и те же хакеры.

Подпишитесь на новости

GlobalSign готовит новый отзыв сертификатов у российских сайтов

GlobalSign уведомил «Руцентр» о новой волне отзыва SSL/TLS-сертификатов российских организаций. Речь идёт о десятках сертификатов, в том числе компаний из последнего санкционного списка ЕС. Для бизнеса это риск внезапно получить ошибки соединения на работающем сайте.

Как сообщает РБК, об уведомлении рассказал представитель «Руцентра» Георгий Казаров.

По его данным, зарубежные удостоверяющие центры уже отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. На GlobalSign пришлось 4830 сертификатов, на греческий HARICA — 3456.

Смена поставщика тоже не гарантирует ничего. По словам Казарова, некоторые компании после GlobalSign перешли к HARICA, но затем столкнулись с отзывом и там. Иногда сертификаты отзывали за считаные секунды, и времени на замену практически не оставалось.

Последствия все давно известны: браузер может показать предупреждение или заблокировать соединение, а клиентские и внутренние сервисы — перестать работать.

В «Руцентре» говорят и об ошибочных отзывах. Некоторые сертификаты удаётся исключить из списков после переговоров с удостоверяющими центрами. Но рассчитывать на такой исход заранее владельцам сайтов не приходится.

Комментарий Яндекс Браузера:

«Важно, чтобы у пользователей сохранялся стабильный доступ к российским цифровым сервисам. Расширение использования сертификатов НУЦ Минцифры — один из способов обеспечить такой доступ. При этом уже сегодня есть удобные решения: например, Яндекс Браузер поддерживает отечественные сертификаты, позволяя получать доступ к сайтам без дополнительных настроек. Востребованность такой возможности подтверждается в том числе и ростом аудитории Браузера. Пользователи других браузеров также могут установить сертификаты в операционную систему самостоятельно, если это необходимо.

Помимо поддержки сертификатов, важны дополнительные механизмы безопасности. Например, Яндекс Браузер проверяет, зарегистрирован ли сертификат сайта в публичных журналах Certificate Transparency (CT), которые позволяют отслеживать выпуск сертификатов и выявлять нарушения требований безопасности. Если сертификат не проходит необходимые проверки, Браузер блокирует соединение и предупреждает пользователя, не позволяя ему перейти на потенциально небезопасный сайт».

RSS: Новости на портале Anti-Malware.ru