Reddit взломали благодаря халатности сотрудников, утек исходный код

Reddit взломали благодаря халатности сотрудников, утек исходный код

Reddit взломали благодаря халатности сотрудников, утек исходный код

Один из крупнейших сайтов Сети Reddit в среду заявил о проникновении в свою сеть некого киберпреступника. Злоумышленнику удалось получить доступ к различным данным, среди которых электронные письма пользователей, исходный код, внутренние файлы и «все данные Reddit с 2007 года».

Всего этого можно было избежать, если бы сотрудники Reddit использовали приложения для двухфакторной аутентификации или физические ключи вместо телефонных номеров.

В блоге компании представители Reddit признали факт взлома, вкратце описав киберинцидент:

«19 июня нам стало известно, что злоумышленник скомпрометировал несколько учетных записей Reddit с доступом к облаку и исходному коду, перехватив коды проверки 2FA, которые пришли по SMS».

«Мы сотрудничаем с правоохранительными органами, принимаем меры для устранения последствий текущей ситуации, а также постараемся сделать все возможное, чтобы избежать подобных инцидентов в будущем. Пострадало лишь небольшое количество пользователей, которых мы уже успели уведомить».

Среди скомпрометированной информации была резервная копия базы данных Reddit 2007 года. Это значит, что данные пользователей, которые использовали сайт в то время, попали в руки преступников. Таким образом, если вы с 2007 года не меняли адрес электронной почты, имя пользователя и пароль, нужно сделать это как можно скорее.

Несмотря на то, что Reddit утверждает, что пароли были хорошо защищены хешем и криптографией, мы все равно рекомендуем вам поменять их на более стойкие.

Представители Reddit также отметили, что злоумышленники получили доступ к журналам, связанным с дайджестами, в период с 3 июня по 17 июня 2018 года. Это может стать проблемой, так как киберпреступники смогут связать имена пользователей с их адресами электронной почты — эта информация может пригодиться для взлома аккаунтов.

Более того, эти журналы содержат и другую информацию о пользователях, которая позволит мошенникам лучше спланировать целевые атаки на определенные учетные записи.

Но и это еще не все. Главный сотрудник по информационным технологиям в своем блоге заявил, что киберпреступники получили доступ к исходному коду, внутренним логам, конфигурационным файлам и другой информации, с которой работают сотрудники.

Холдинг Т1 ведет переговоры по покупке части акций ГК Астра

Мажоритарный акционер ГК «Астра» Денис Фролов ведёт переговоры о продаже 10–15% акций компании. Наиболее вероятным покупателем участники рынка называют холдинг «Т1». В общей сложности Денису Фролову принадлежит около 63% акций ГК «Астра», при этом часть пакета находится в залоге у банка ВТБ.

По мнению участников рынка, возможная продажа может быть связана с инвестициями в новый бизнес или необходимостью погашения долговых обязательств.

О переговорах по продаже пакета акций ГК «Астра» сообщают «Ведомости» со ссылкой как минимум на три источника на ИТ-рынке. По их данным, на продажу может быть выставлен пакет в 10–15% акций группы. Наиболее вероятным покупателем источники называют холдинг «Т1».

В самой ГК «Астра» изданию заявили, что «слухи не комментируют». При этом в компании отметили, что регулярно ведут переговоры с различными потенциальными инвесторами в рамках стратегии привлечения внешних инвестиций. Однако, по словам представителей ГК «Астра», благодаря хорошим финансовым показателям, отсутствию долговой нагрузки и стабильной прибыли необходимости во внешнем финансировании сейчас нет.

«Технологические коллаборации и партнёрства – часть нашей стратегии развития, и мы постоянно рассматриваем рынок на предмет интересных технологий. Сейчас сделок в работе на финальной стадии нет», – прокомментировали в «Т1».

По оценке аналитика «Финама» Леонида Делицина, стоимость пакета в 10–15% акций ГК «Астра» может составлять 6–9 млрд рублей. Для «Т1» приобретение доли в компании, решения которой используются в проектах цифровой трансформации, может дать дополнительное преимущество при участии в закупках и распределении госзаказов. Для Дениса Фролова, по мнению аналитика, продажа части пакета может стать способом вложиться в другой бизнес, сохранив при этом контроль над ГК «Астра».

Как отметил генеральный директор ГК «Астра» Илья Сивцев в интервью «Ведомостям», Денису Фролову принадлежит 62% акций группы. Общая капитализация ГК «Астра» составляет 59 млрд рублей. По словам Ильи Сивцева, сама группа пакеты акций не продаёт и не планирует этого делать, однако продажа со стороны акционеров не исключена.

Как напоминают «Ведомости», ранее уже появлялась информация о возможном интересе к покупке пакетов акций ГК «Астра», однако её опровергали.

RSS: Новости на портале Anti-Malware.ru