Сбербанк: Утекшие файлы банка не являются конфиденциальными

Сбербанк: Утекшие файлы банка не являются конфиденциальными

Сбербанк: Утекшие файлы банка не являются конфиденциальными

Пресс-служба крупнейшего банка России прокомментировала недавно обнаруженную утечку файлов, принадлежащих одной из систем кредитной организации. Есть предположение, что компрометации способствовало небрежное отношение одного из сотрудников, который решил поработать с важными файлами из дома.

В итоге представители Сбербанка поспешили заверить всех интересующихся, что обнаруженные файлы не являются конфиденциальными — в них не содержится важная информация о сотрудниках или клиентах банка.

«Информационные системы Сбербанка не подвергались взломам. Присланные материалы не являются конфиденциальными, не содержат банковской, коммерческой тайны и персональных данных сотрудников и клиентов банка», — передает ТАСС пресс-службу.

Стало быть, киберпреступники не смогут использовать принадлежащие кредитной организации файлы.

В банке подчеркнули, что в архиве можно обнаружить лишь некую техническую документацию, которая необходима для выполнения производственных задач. Оказалось, что скомпрометированные файлы входят в состав библиотеки для интеграции кассы с POS-терминалом торговой точки и работы с ним.

«Следует отметить, что многие программные разработки Сбербанка становятся де-факто стандартом для отрасли и используются в других проектах. Мы внедрили политику распространения и использования нашего программного обеспечения, и внимательно следим за ее соблюдением», — заключили в Сбербанке.

Вчера мы писали, что в Сеть утекли не только данные сотрудников, но и рабочие файлы Сбербанка, благодаря которым можно понять, как крупнейшая кредитная организация страны проверяет работоспособность своих систем. Эксперты утверждают, что утечка этих данных произошла одновременно с утечкой данных сотрудников.

А неделю назад сотрудники Сбербанка, крупнейшей кредитной организации России, пострадали от масштабной утечки персональных данных — личная информация около 420 тысяч служащих банка были слиты в Сеть.

В Канаде задержали предполагаемого автора IoT-ботнета Kimwolf

Канадские власти задержали 23-летнего жителя Оттавы Джейкоба Батлера, известного под ником Dort. Его подозревают в создании и управлении ботнетом Kimwolf, который за последние месяцы успел поработить миллионы IoT-устройств и поучаствовать в мощнейших DDoS-атаках.

По данным Минюста США, Kimwolf заражал устройства вроде веб-камер и цифровых фоторамок. Потом эти устройства сдавали другим киберпреступникам или использовали для атак.

Kimwolf связывают с DDoS-атаками мощностью почти 30 Тбит/с. Власти утверждают, что ботнет отдал более 25 тыс. команд на атаки, а ущерб для отдельных жертв превышал 1 млн долларов.

Инфраструктуру Kimwolf и ещё трёх крупных DDoS-ботнетов (Aisuru, JackSkid и Mossad) правоохранители изъяли ещё 19 марта. Все они конкурировали за один и тот же кормовой ресурс — уязвимые IoT-устройства, которые владельцы купили, подключили и благополучно забыли.

Батлера теперь ждёт судебное разбирательство в Канаде, а США добиваются его экстрадиции. Если его выдадут и признают виновным, теоретически ему может грозить до 10 лет лишения свободы.

История отдельно примечательна тем, что подозреваемый, по данным следствия, не слишком старался разделять свою реальную и криминальную личности.

Его связывали с Kimwolf через IP-адреса, онлайн-аккаунты, транзакции и переписки.

RSS: Новости на портале Anti-Malware.ru