Хакеры получили доступ к IP-камерам в Tesla, Cloudflare, банках и школах

Хакеры получили доступ к IP-камерам в Tesla, Cloudflare, банках и школах

Взлом сети калифорнийского стартапа Verkada позволил хактивистам получить root-доступ к 150 000 видеокамер, установленных в банках, медицинских учреждениях, школах, полицейских участках, тюрьмах. Инцидент затронул также высокопоставленных клиентов компании — Tesla, Cloudflare, поставщика фитнес-услуг Equinox.

По словам представителя интернациональной группы хакеров, именующих себя Advanced Persistent Threat 69420, они проникли в сеть разработчика средств видеонаблюдения, чтобы показать всем, насколько широко используются такие средства слежки, которые к тому же легко взломать.

В подтверждение успеха своей акции APT 69420 выложила в Твиттер изображения с IP-камер, установленных у ряда клиентов Verkada. Доступ к многочисленным охранным системам хакеры получили, взломав учетную запись root, используемую вендором, — логин и пароль к ней они нашли в открытом доступе в интернете. Права суперпользователя также позволили взломщикам скачать полный список клиентов Verkada и балансовый отчет компании с перечнем активов и долговых обязательств.

После появления заметки Bloomberg о взломе APT 69420 потеряла доступ к видеофидам и архивам.

«Мы заблокировали все внутренние админ-аккаунты во избежание несанкционированного доступа, — заявил журналистам представитель Verkada. — Наша ИБ-служба и привлеченные эксперты пытаются оценить размеры ущерба. Правоохранительные органы уже поставлены в известность».

Комментируя киберинцидент для Bloomberg, представитель Cloudflare подтвердил использование оборудования Verkada, отметив, что ее IP-камеры установлены в ряде офисов, которые были официально закрыты несколько месяцев назад. Узнав о взломе, крупнейший CDN-провайдер деактивировал эти камеры и отключил их от офисных сетей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Сбербанк разрабатывает решение для замены SAP ERP

В настоящее время в Сбербанке ведутся работы по замене импортного софта, в том числе  ERP-системы производства ушедшей из России SAP. Для управления ресурсами кредитной организации планируется использовать собственное решение.

В рамках данного проекта будет создано несколько прикладных платформ по управлению финансами, закупками, недвижимостью, кадрами. Объем инвестиций и сроки реализации пока неизвестны.

«В основе новых прикладных платформ будут лежать все высокотехнологичные наработки, реализованные в Platform V, и накопленный в банке опыт построения высокоэффективных бизнес-процессов с использованием ИИ, — уточнили в пресс-службе Сбера в ответ на запрос РИА Новости. — В связи с этим мы прорабатываем возможность в дальнейшем создания на базе этих прикладных платформ продуктов, которые будут доступны рынку».

По оценкам специалистов, создание собственной ERP может обойтись компании в сотни млн, а то и в миллиарды рублей, а процесс создания — занять до пяти лет. Пока же, судя по январскому фото, филиалы и отделения Сбера продолжают пользоваться продуктами SAP, без возможности обновлений из первоисточника.

 

Германский вендор начал свой уход с российского рынка с прекращения продаж и поддержки клиентов, попавших под западные санкции. На следующем этапе был ограничен доступ к облачным сервисам SAP из России, а в этом году было решено уйти из страны окончательно.

Согласно оценкам Национального центра компетенций по информационным системам управления холдингом (НЦК ИСУ), объем рынка ERP в России по итогам 2023 года составил около 90 млрд руб., а в этом году может превысить 100 млрд рублей. На долю отечественных ERP приходится около 55% рынка (остальное — в основном разработки SAP и Oracle), из них более 80% составляют решения 1С.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru