Утечка в России: данные 28 тыс. пользователей Госуслуг попали в Сеть

Утечка в России: данные 28 тыс. пользователей Госуслуг попали в Сеть

Утечка в России: данные 28 тыс. пользователей Госуслуг попали в Сеть

По информации, поступившей от российских экспертов в области кибербезопасности, данные более чем 28 тысяч пользователей Госуслуг попали на онлайн-форум, посвящённый утечкам. Минкомсвязи в настоящий момент расследует инцидент.

Как сообщил Ашот Оганесян, основатель и глава компании DeviceLock, в Сеть утекли полные имена, даты рождения, телефонные номера, данные об имеющихся детях, а также номера ИНН и СНИЛС.

Специалист также отметил, что жертвами могут быть жители Ханты-Мансийского автономного округа.

Ашот Оганесян предполагает, что причиной утечки могла стать ошибка в настройке программного обеспечения, работающего на одном из серверов Госуслуг. Согласно данным, предоставленным изданием «Ъ», личная информация российских пользователей могла находиться на общедоступном форуме с 3 декабря.

Помимо этого, на уязвимом сервере хранились токены для аутентификации в личных кабинетах с мобильных устройств. Судя по всему, конкретно эти данные не были опубликованы в публичном доступе, также неизвестно, можно ли пройти процесс аутентификации с их помощью.

Согласно имеющейся информации, с субботы (28 декабря) специалисты работают над устранением проблемы конфигурации, ставшей причиной утечки.

Не праздник, а ловушка: Тайный Санта стал инструментом мошенников

В соцсетях активно распространяются мошеннические схемы, замаскированные под популярный онлайн-челлендж «Тайный Санта». Злоумышленники используют его для присвоения чужих подарков, кражи платёжных реквизитов, сбора персональных данных и распространения вредоносных программ.

О таких схемах сообщил ТАСС со ссылкой на координатора платформы «Мошеловка» Аллу Храпунову. По её словам, мошенники действуют преимущественно через социальные сети и нацелены на максимально широкий круг случайных пользователей.

«Мошенники быстро воспользовались популярностью идеи и начали распространять её среди незнакомых людей — одиноких или склонных к риску, верящих в лёгкую удачу через онлайн-челленджи. Они рассылают предложения вроде “давай порадуем детишек: ты купишь моему ребёнку, а я — твоему” или публикуют такие призывы в статусах соцсетей.

Схемы при этом предельно просты. В самом лёгком варианте мошенник получает подарок, а взамен ничего не отправляет», — пояснила представитель «Мошеловки».

Более изобретательные злоумышленники создают фейковые сообщества в соцсетях, якобы предназначенные для обмена подарками. При этом в качестве адреса доставки указывается только адрес организатора. В других случаях участников убеждают сформировать «страховой фонд» из небольших взносов, после чего создатель сообщества исчезает вместе с деньгами.

Наиболее опасные схемы, как предупреждает Алла Храпунова, связаны с переходом на внешние сайты. Речь идёт о фишинговых ресурсах, которые используются для сбора персональных и платёжных данных либо для распространения вредоносных программ.

В целом, отмечают эксперты, многие фишинговые атаки носят сезонный характер, в том числе активно эксплуатируя тему покупки и обмена подарками.

RSS: Новости на портале Anti-Malware.ru