Незащищенные от кибератак британские компании оштрафуют на $22 млн

Незащищенные от кибератак британские компании оштрафуют на $22 млн

Незащищенные от кибератак британские компании оштрафуют на $22 млн

Правительство Великобритании пригрозило компаниям, недостаточно защищенным от кибератак, штрафами до £17 млн ($22 млн). Такое предупреждение содержится в сообщении, распространенном во вторник министерством цифровых технологий, культуры, средств массовой информации и спорта Соединенного Королевства в связи с обсуждением мер защиты национальной кибербезопасности.

"Организации, которые не смогут принять эффективные меры кибербезопасности, могут быть оштрафованы на сумму до £17 млн или 4% от общего объема оборота в соответствии с планами по обеспечению безопасности и устойчивости британских сетей и инфраструктуры в связи с риском кибератак", - отмечается в заявлении.

Однако подобные штрафы, как поясняют британские эксперты, будут предъявляться в крайнем случае, и они не затронут тех операторов, которые адекватно оценивали риски, принимали надлежащие меры безопасности и общались с компетентными органами, но все же подверглись атаке, пишет tass.ru.

"Это поможет убедить британских операторов в сферах электроэнергии, транспорта, водоснабжения, энергетики, транспорта, здравоохранения и цифровой инфраструктуры подготовиться к тому, чтобы бороться с растущим числом киберугроз, а также противостоять случаям, связанным со сбоями в подаче электроэнергии, выходом из строя оборудования и стихийными бедствиями", - считают в министерстве.

"Мы хотим, чтобы Великобритания была самым безопасным местом в мире для жизни и работы в глобальной сети, а наши основные службы и инфраструктура были подготовлены к возрастающему риску кибератак и более устойчивы к другим угрозам, таким как сбои в питании и экологические риски", - заявил госминистр Мэтт Хэнкок.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Охота за скинами: фишинговые сайты крадут инвентарь игроков Steam

Специалисты BI.ZONE Brand Protection зафиксировали свыше 60 фишинговых сайтов, маскирующихся под площадки для обмена и продажи игровых скинов. Цель злоумышленников — получить доступ к аккаунтам и инвентарю пользователей Steam. Скины — это платные «облики» персонажей и предметов в онлайн-играх.

Их можно покупать, продавать и обменивать, поэтому рынок виртуальных вещей давно стал лакомым куском для мошенников.

Чаще всего преступники создают сайты, внешне копирующие интерфейс Steam, и предлагают пользователям «авторизоваться» для обмена. Человек вводит свои данные, после чего теряет доступ к аккаунту.

Однако двухфакторная аутентификация (2FA) Steam серьёзно усложнила жизнь злоумышленникам. Поэтому они пошли дальше: создают фейковые платформы для обмена скинами, где вход происходит через официальный сервис Steam.

Пользователь заходит, передаёт свой API-ключ, а киберпреступники с его помощью подменяют получателя — и скины улетают на их аккаунты. В итоге жертва остаётся со своим логином, но без инвентаря.

«Фейковые гаранты» и украденные друзья

По словам Дмитрия Кирюшкина, руководителя BI.ZONE Brand Protection, мошенники придумывают всё новые способы:

«Они создают поддельных ботов торговых площадок, фейковых гарантов или даже взламывают друзей, чтобы попросить “одолжить” скин. Иногда используют схемы с кражей API или заражением устройств вредоносной программой».

Кирюшкин отмечает, что стоимость редких скинов может доходить до сотен тысяч рублей, поэтому интерес к ним огромен. Все выявленные фишинговые домены были зарегистрированы в 2025 году — значит, киберпреступники продолжают активно развивать свои схемы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru