На хакерские форумы попали данные клиентов банков из черного списка ЦБ

На хакерские форумы попали данные клиентов банков из черного списка ЦБ

Киберпреступники выложили на форумах соответствующей тематики базу данных клиентов российских банков, которые были занесены в черный список Центрального банка России. Согласно последним данным, «утекла» информация около 120 000 граждан, которым было отказано в обслуживании в соответствии с законом о противодействии отмыванию доходов, полученных преступным путем, и финансированию терроризма.

Физические лица и индивидуальные предприниматели составляют большую часть слитой базы данных, однако в ней же присутствуют и юридические лица.

Среди опубликованных данных были обнаружены следующие: полные имена, даты рождения, серии и номера паспортов, номера ИНН и ОГРН. Как передает «Ъ», в одном из банков (конкретно не называется) подтвердили, что в Сеть попали данные реальных клиентов-отказников.

Вся утекшая информация была собрана в период с 26 июня по 6 декабря 2017 года.

Представители Центробанка заявили, что на их стороне информация передается и обрабатывается с учетом всех мер предосторожности — в зашифрованном виде по защищенным каналам связи с использованием сертифицированных средств криптографической защиты информации.

«Ответственность за сохранность информации и непередачу ее третьим лицам несет финансовая организация, которая ее получила», — подчеркнули в ЦБ.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В новой версии UserGate реализована поддержка инспекции трафика TLS 1.3

Компания Usergate, российский разработчик межсетевых экранов нового поколения (New Generation Firewall), объявляет о существенном расширении возможностей продуктов по инспектированию сетевого трафика. Новый релиз поддерживает протокол безопасности транспортного уровня TLS 1.3. Версия программного обеспечения UserGate 5.0.6.4031R уже доступна всем клиентам компании с действующими лицензиями на обновление ПО.

В корпоративных сетях важно решать такие задачи, как предотвращение утечек информации, фильтрация нежелательного контента, обнаружение и нейтрализация атак. Решение этих задач осложняется увеличением зашифрованного трафика в корпоративном сетевом окружении. Внедрение поддержки TLS 1.3 на различных сайтах вносит дополнительные требования к возможности дешифрования защищенного трафика.

Новый релиз UserGate 5.x.x позволяет инспектировать соединение с использованием протокола TLS 1.3 от устройства до веб-сайта, на который поступает запрос пользователя. После получения данных от веб-сайта информация передается запросившему её пользователю, на его клиентское устройство. Пользователь также получает данные по защищенному протоколу, с сертификатом, выданным шлюзом безопасности. Благодаря этому возможно инспектировать трафик, передаваемый в защищенный сегмент сети извне, и из внутренней сети на внешние ресурсы. К трафику могут быть применены различные методы анализа, в том числе сигнатурный анализ, проверка на наличие вирусов или признаков атак на элементы инфраструктуры. Все подозрительные активности записываются в журнал.

Фильтрация и протоколирование трафика осуществляется в реальном времени, без видимых задержек для пользователей сети или лиц, осуществляющих атаку.

На данный момент возможности по инспекции HTTPS трафика с протоколом TLS 1.3 только начинают появляться в продуктах, предлагаемых на рынке. Компания UserGate стала одной из первых, кто предложил такие возможности в своих продуктах.

Поддержка инспектирования протокола TLS 1.3 в новой версии UserGate позволит администраторам и специалистам по информационной безопасности повысить уровень контроля и защищенности корпоративных информационных систем.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru