За атакой на Marriott могут стоять китайские правительственные хакеры

За атакой на Marriott могут стоять китайские правительственные хакеры

За атакой на Marriott могут стоять китайские правительственные хакеры

За кибератакой на гостиничную сеть Marriott, в ходе которой были похищены персональные данные 500 миллионов пользователей, могут стоять киберпреступники, связанные с правительством Китая. Такой вывод был сделан после анализа вредоносных инструментов, которые использовали злоумышленники.

Такую информацию озвучили источники, знакомые с ходом расследования, чьи слова передает Reuters. Частное расследование выявило использование инструментов для взлома, вредоносных техник и методов, к которым ранее прибегали «правительственные хакеры» из КНР. Однако эксперты также не исключают участия и других киберпреступных групп, так как доступ к этим инструментам могли иметь многие — они были выложены в Сети.

Если в ходе дальнейшего расследования подтвердится факт участия китайских хакеров, это может значительно осложнить и без того непростые отношения между Вашингтоном и Пекином.

Напомним, что крупнейшей утечкой Marriott на днях заинтересовался Роскомнадзор. В частности, ведомство интересует возможная компрометация персональных данных россиян.

В итоге представители ведомства направили руководству Marriott запрос.

На прошлой неделе официальные лица Marriott International признали факт утечки персональных данных 500 миллионов пользователей. По сути, пострадали все, кто пользовался услугами сети гостиниц за последние четыре года.

Спустя считанные часы после того, как сеть гостиниц Marriott опубликовала информацию об утечке пошли первые иски в адрес компании. В частности, двое жителей штата Орегон пытаются засудить Marriott за раскрытие их персональных данных. Такого же рода иск был подан из штата Мэриленд.

Подпишитесь на новости

АКИТ попросила разрешить перенос данных россиян за рубеж после атак на ЦОДы

Ассоциация компаний интернет-торговли предложила разрешить пострадавшим от аварий и повреждений компаниям временно переносить критически важные системы в дата-центры дружественных стран. Вместе с ними — персональные данные россиян. Если российская инфраструктура недоступна, сервисам всё равно нужно где-то работать.

Как выяснил Forbes, АКИТ направила письмо Михаилу Мишустину 15 октября и подтвердила его отправку. В ассоциацию входят Ozon, Wildberries, «Купер» и «Яндекс Маркет».

Речь о временном исключении из требований к локализации данных. Спецрежим предлагают применять на время восстановления инфраструктуры, но не позднее 1 марта 2028 года.

Условия — официально подтверждённый инцидент, невозможность обеспечить работу систем в России и соблюдение требований ИБ. Перечень стран должен определить уполномоченный орган, а порядок разрешений предлагается разработать с Минцифры и Роскомнадзором.

После восстановления компании должны вернуться к обычному режиму обработки данных. Есть и неудобная деталь. Эксперт по защите персональных данных Алексей Мунтян отметил: механизм включается уже после инцидента, тогда как резервирование нужно планировать заранее.

Он также поставил под вопрос выбор стран по дружественности, а не по уровню защиты информации.

RSS: Новости на портале Anti-Malware.ru