Хакеры похитили личные данные 1,5 млн сингапурцев и премьер-министра

Хакеры похитили личные данные 1,5 млн сингапурцев и премьер-министра

Хакеры похитили личные данные 1,5 млн сингапурцев и премьер-министра

Сингапур стал жертвой масштабной кибератаки, в ходе которой были похищены персональные данные полутора миллионов граждан, в числе которых был даже премьер-министра Ли Сянь Лун. Злоумышленники атаковали систему здравоохранения страны.

Власти уже опубликовали официальное заявление по данному инциденту, согласно которому киберпреступники заранее готовились к этой атаке, так как прослеживаются следы именно таргетированного воздействия.

Заявление правительства гласит:

«Расследование, проведенное Управлением кибербезопасности Сингапура (CSA) и Интегрированной системой медицинской информации (IHiS), подтвердило, что это была преднамеренная, целенаправленная и хорошо спланированная кибератака».

Эту утечку уже называют самой крупной, которой подвергалась данная страна, причем версии о рядовых киберпреступниках, участвовавших в такой крупной операции, сразу были отвергнуты. Пока власти не уточняют, кто именно стоит за массовой утечкой.

Жертвами этой атаки стали клиенты клиники, посетившие медицинское учреждение в период с мая 2015 года по 4 июля нынешнего года. Более того, были выявленные намеренные попытки заполучить данные премьер-министра Сингапура.

Теперь в руках злоумышленников находится список медицинских препаратов, которые принимает Ли Сянь Лун.

«О принимаемых мною лекарствах я обычно не рассказываю просто так всем подряд, что-то в этой ситуации есть пугающее», — написал Ли Сянь Лун у себя в Facebook.

Возможно, это подготовка какого-то крупного покушения на властвующие органы страны, а может, это просто что-то лично к Ли Сянь Луну. Пока в этой истории больше вопросов, чем ответов.

Количество уязвимостей в банковских приложениях за год выросло в 10 раз

По данным исследования AppSec Solutions, посвящённого анализу 90 приложений компаний финансового сектора — банков, микрофинансовых организаций и страховых компаний, — количество критических уязвимостей в них за год выросло в 10 раз. Об этом сообщили специалисты AppSec Solutions.

Всего в ходе анализа было выявлено 3 555 уязвимостей, из которых 2 006 отнесены к высоким или критическим. Для сравнения: в 2023 году исследователи обнаружили около 4 500 уязвимостей, однако критический статус тогда получили лишь 183 из них.

Как отметил руководитель отдела анализа защищённости мобильных приложений AppSec Solutions Никита Пинаев, одной из самых распространённых проблем остаётся наличие критически важной информации прямо в коде. Это создаёт условия для перехвата конфиденциальных данных, включая банковские реквизиты и личную информацию пользователей.

При этом мобильные приложения финансовых компаний, как подчёркивают исследователи, остаются абсолютными лидерами по числу опасных уязвимостей.

По данным исследования Роскачества и ГК «Солар», ошибки и уязвимости обнаруживаются в каждом втором мобильном приложении. В основном такие проблемы создают риск перехвата пользовательских данных и реализации сценария «человек посередине». Наиболее проблемными тогда оказались приложения онлайн-аптек и сервисов доставки.

RSS: Новости на портале Anti-Malware.ru