Продающую данные о местоположении американцев компанию взломали хакеры

Продающую данные о местоположении американцев компанию взломали хакеры

Продающую данные о местоположении американцев компанию взломали хакеры

Киберпреступники взломали сервера компании Securus, которая занимается отслеживанием клиентов сотовых операторов США в реальном времени. Тысячи логинов, адресов электронной почты и хешей паролей попали в руки злоумышленников.

Судя по всему, команда Securus не удосужилась обеспечить надлежащий уровень защиты своих серверов от кибервторжений. В результате около 3 тысяч логинов и слабо зашифрованных паролей были скомпрометированы.

Интересно, что некоторые из этих паролей уже были взломаны до этого инцидента. Как передает портал Motherboard, их команда протестировала некоторое количество логинов, чтобы убедиться, что злоумышленники не блефуют.

Однако, как отметили исследователи, на данный момент нельзя с уверенностью сказать, что именно эти скомпрометированные учетные записи осуществляли слежку за американцами. Этот момент все еще выясняется.

Некоторые адреса, на которые были зарегистрированы учетные записи, не связаны с компанией или правоохранительными органами.

Напомним, два дня назад мы сообщали, что четыре крупнейших сотовых оператора США продают данные о местоположении своих клиентов в реальном времени компании Securus. Сообщается, что Федеральная комиссия по связи (FCC) проверит, почему AT&T, Verizon, T-Mobile и Sprint через посредника LocationSmart продавали чувствительную информацию клиентов.

История получила огласку благодаря тому, что бывший полицейский следил за данными о местоположении без какого-либо ордера. Однако сам себя виновным он не признал.

Подпишитесь на новости

Офицер ФСБ может возглавить направление кибербезопасности в Минцифры

В Минцифры обсуждают нового замминистра по информационной безопасности. На должность рассматривают Константина Дробаденко — начальника управления Центра защиты информации и специальной связи ФСБ России. Он может сменить Александра Шойтова, который курирует направление с апреля 2021 года.

О возможной перестановке узнал РБК от четырёх источников. Два собеседника подчеркнули: окончательного решения пока нет, приказ о назначении не подписан.

Подразделение ФСБ, в котором работает Дробаденко, отвечает за криптографическую защиту информации и специальную связь. Шойтов тоже имеет опыт работы в ФСБ и глубокую экспертизу в криптографии. По профессиональному профилю преемственность просматривается.

Но задачи замминистра значительно шире шифрования. Это защита госуслуг и данных граждан, устойчивость цифровой инфраструктуры, развитие российского рынка ИБ и безопасность цифровизации бизнеса.

Эксперты напоминают, что бизнесу нужны доступные и экономически оправданные механизмы защиты. Одними строгими требованиями удобную и безопасную цифровую среду не построить.

Даже в криптографии накопились вопросы: противоречия в нормативных актах, незаконная выдача сертификатов, передача ключей третьим лицам и несовместимость реестров машиночитаемых доверенностей.

Потому потенциальному замминистру достанется внушительный список задач. Главная интрига — какие из них станут приоритетом и насколько внимательно новый руководитель будет слушать отрасль.

RSS: Новости на портале Anti-Malware.ru