AdGuard сбросил пароли пользователей после брутфорс-атаки

AdGuard сбросил пароли пользователей после брутфорс-атаки

AdGuard сбросил пароли пользователей после брутфорс-атаки

AdGuard, популярный блокировщик рекламы для Android, iOS, Windows и macOS, был вынужден сбросить все пользовательские пароли, о чем сообщил технический директор компании Андрей Мешков. Причина кроется в атаке брутфорс, в ходе которой неизвестный злоумышленник пытался войти в учетные записи пользователей, перебирая их пароли.

Мешков утверждает, что киберпреступник использовал адреса электронной почты и пароли сторонних ресурсов, которые просачивались в Сеть ранее.

Технический директор AdGuard уточнил, что злоумышленнику удалось подобрать учетные данные к некоторым аккаунтам пользователей.

«Мы не знаем, к каким точно аккаунтам получили доступ третьи лица. Все пароли, хранящиеся в базе данных AdGuard, зашифрованы. Следовательно, мы не можем проверить, находятся ли какие-нибудь из паролей наших пользователей в базах, которые утекли в Сеть», — заявил Мешков.

Компания заявила, что использует API от знаменитого сервиса Have I Been Pwned, это позволяет уведомлять пользователей о том, что их данные были скомпрометированы. Мешков сказал, что AdGuard использует более жесткие правила для выбора паролей, также компания планирует реализовать двухфакторную аутентификацию в будущем.

AdGuard зафиксирвоала атаку в тот момент, когда стало ясно, что кто-то безуспешно пытается авторизоваться с разными учетными данными. В компании заявили, что большинство атак были остановлены.

Проблемы со связью являются уважительной причиной для удаленщиков

Работодатель не вправе применять санкции к сотруднику, который не смог выполнять свои служебные обязанности из-за аварии, сбоя или отключения интернета либо мобильной связи. Такая норма закреплена в статье 192 Трудового кодекса РФ.

О том, что невозможность выполнять работу из-за отсутствия связи не считается нарушением трудовой дисциплины, сообщила РИА Новости старший преподаватель кафедры трудового права МГЮА Анастасия Колодяжная:

«В статье 192 ТК РФ указано, что взыскание возможно только за виновное неисполнение обязанностей. Если отключение интернета или любой иной связи вызвано сбоем провайдера, отключениями на линии, вины работника в отсутствии связи нет».

Эксперт также напомнила, что порядок и сроки связи с работодателем должны быть закреплены в локальных нормативных актах. Возможно и установление для сотрудника обязанности иметь резервный канал связи, однако если такая норма прямо не прописана, претензии со стороны работодателя будут необоснованными.

Анастасия Колодяжная рекомендовала сотрудникам фиксировать факт отсутствия и восстановления связи, а также не отказываться от предоставления письменных пояснений. Это поможет избежать негативных последствий, включая возможную дисциплинарную ответственность.

Как показывают исследования, в России сложились предпосылки для роста числа технических сбоев, в том числе на сетях связи. Исключением не являются и крупные компании. Так, 16 марта крупный сбой произошёл в инфраструктуре «Яндекса». Он затронул и сторонние сервисы, использующие его ресурсы.

Дополнительные ограничения создают и власти. Так, в течение марта оставался недоступен мобильный интернет в некоторых районах Москвы. По разным причинам аналогичные ограничения вводились в 77 российских регионах.

RSS: Новости на портале Anti-Malware.ru