Проект OpenSubtitles рассказал об утечке, затронувшей 6,7 млн пользователей

Проект OpenSubtitles рассказал об утечке, затронувшей 6,7 млн пользователей

Проект OpenSubtitles рассказал об утечке, затронувшей 6,7 млн пользователей

Веб-сайт OpenSubtitles, предоставляющий любителям кинематографа бесплатные субтитры, рассказал о взломе и утечке данных, которые произошли в прошлом году. Чтобы скрыть факт проникновения хакеров, владельцам ресурса пришлось заплатить злоумышленникам.

Представители OpenSubtitles рассказали общественности о взломе после того, как кто-то загрузил копию украденных файлов в Сеть. В итоге скомпрометированную информацию проиндексировал онлайн-сервис HaveIBeenPwned.

По словам OpenSubtitles, в ходе киберинцидента пострадали данные 6 783 158 пользователей, зарегистрированных на соответствующем сайте. Киберпреступникам удалось добраться до адресов электронной почты, юзернеймов и MD5-хешей паролей.

«Мы создали сайт в 2006 году, имея слабое представление о кибербезопасности, поэтому пароли были украдены в MD5-хешах без соли», — гласит официальный пост на форуме.

Это значит, что большинство украденных паролей будет легко перевести в вид простого текста. Тем не менее администраторы OpenSubtitles заверили, что разработчики обновили код для лучшей защиты аккаунтов. Теперь всем пользователям рекомендуется поменять пароли на ресурсе.

Поскольку платёжные данные хранились за пределами веб-площадки, злоумышленники не смогли до них добраться. Помимо этого, стало известно, что владельцы OpenSubtitles заплатили хакерам выкуп в криптовалюте. Сам инцидент произошёл в августе 2021 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Начался суд над руководителями Департамента цифрового развития Росгвардии

Московский гарнизонный суд приступил к рассмотрению уголовного дела в отношении бывшего руководителя департамента цифрового развития и защиты информации Росгвардии Михаила Варенцова и начальника Главного центра информационных технологий по инженерно-техническому обеспечению Николая Чепкасова.

Николай Чепкасов был задержан 20 марта, а Михаил Варенцов — более чем месяц спустя. Изначально им вменялось мошенничество в особо крупном размере, однако подробности тогда не раскрывались.

Как сообщает «Коммерсантъ», в ходе первого судебного заседания квалификация обвинения была изменена. Теперь Варенцову и Чепкасову инкриминируют пункты «в», «г», «е» ч. 3 ст. 286 УК РФ — превышение должностных полномочий, совершённое группой лиц, из корыстных побуждений и повлекшее тяжкие последствия.

Изменилась и мера пресечения. Первоначально оба фигуранта находились под стражей, однако позднее Варенцова перевели под запрет определённых действий в связи с необходимостью лечения, а Чепкасова — под домашний арест.

По версии следствия, обвиняемые подписали акты приёмки программного обеспечения, которое не соответствовало требованиям государственных контрактов. Речь идёт о нескольких соглашениях с НИИ «Восход» на создание систем для федеральной платформы контроля оборота оружия и управления охранными услугами (ФПКО СПО ГИС). Кроме того, в их компетенции находилось оснащение подразделений Росгвардии профильным оборудованием.

«Приёмка была произведена на основании формальной проверки в эмуляторе, не подтверждающей способность ФПКО реально функционировать в операционной среде заказчика», — приводит издание слова представителя обвинения.

Следующее заседание по делу назначено на 8 декабря.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru