Китай создаст хранилище данных для укрепления кибербезопасности

Китай создаст хранилище данных для укрепления кибербезопасности

Китай создаст хранилище данных для укрепления кибербезопасности

Правительство Китая 13 сентября заявило, что создаст национальное хранилище данных, где будет храниться информация о кибератаках. Это потребует от телекоммуникационных фирм, интернет-компаний и поставщиков доменных имен сообщать об атаках и угрозах.

Министерство промышленности и информатизации КНР (MIIT) заявило, что телекоммуникационные компании и государственные органы должны обмениваться информацией об инцидентах, включая распространение вредоносных программ, уязвимости в аппаратной составляющей и вредоносных IP-адреса.

В заявлении MIIT также говорилось о том, что министерство, создающее платформу, будет нести ответственность за устранение угроз в соответствии с новыми правилами, которые вступят в силу 1 января.

Компании и провайдеры, не соблюдающие правила, будут подвергаться «предупреждениям, штрафам и другим административным мерам».

Эти меры являются последним шагом китайских властей, направленным на защиту основной инфраструктуры и частных предприятий от широкомасштабных кибератак. Например, в июне был формализовал общенациональный план действий в области кибербезопасности, который включал строительство центральной системы реагирования и санкционировал меры наказания для правительственных подразделений, которые не смогли защитить систему.

А ранее в этом году это же министерство ввело правила, в соответствии с которыми государственные телекоммуникационные компании должны играть более активную роль в блокировке VPN и других инструментов, используемых для обхода так называемого Великого Китайского Фаерволла.

Взломщики украли данные юзеров Match, Hinge, OKCupid — якобы 10 млн записей

В списке жертв ShinyHunters появилось новое имя — Match Group. Кибергруппа утверждает, что ей удалось украсть 1,7 Гбайт данных, в том числе 10 млн записей об использовании дейтинг-сайтов Hinge, Match.com и OKCupid.

Как выяснил Bleeping Computer, для достижения своей цели ShinyHunters через фишинг взломали учетную запись Okta SSO, которая открыла им доступ к системе маркетинговой аналитики AppsFlyer, а также к хранилищам Google Drive и Dropbox.

Анализ слитых в даркнет образцов показал, что они содержат некоторые пользовательские данные и корпоративные материалы:

  • ID пользователей названных сервисов знакомств;
  • информацию из профилей (имя, краткая биография);
  • детали подписок на платные услуги;
  • IP-адреса заблокированных пользователей;
  • списки профилей и логи вносимых юзерами изменений;
  • отладочную информацию;
  • телефоны, имейл, токены аутентификации сотрудников Match Group;
  • сведения о контрактах с партнерами компании.

 

Жертва утечки подтвердила инцидент, заявив, что объем украденных взломщиками пользовательских данных невелик и логины-пароли, финансовая информация, личная переписка не пострадали.

Расследование проводится с привлечением сторонних экспертов. Оповещение затронутых пользователей уже запущено.

Хакерская группировка ShinyHunters приобрела широкую известность после кражи пользовательских данных у Salesforce с целью их использования в атаках на ее многочисленных клиентов. Этот инцидент уже аукнулся Google, Adidas, Qantas, Cisco, Louis Vuitton, Dior, Cloudflare, Palo Alto Networks и другим известным компаниям.

RSS: Новости на портале Anti-Malware.ru