Проект OpenSubtitles рассказал об утечке, затронувшей 6,7 млн пользователей

Проект OpenSubtitles рассказал об утечке, затронувшей 6,7 млн пользователей

Проект OpenSubtitles рассказал об утечке, затронувшей 6,7 млн пользователей

Веб-сайт OpenSubtitles, предоставляющий любителям кинематографа бесплатные субтитры, рассказал о взломе и утечке данных, которые произошли в прошлом году. Чтобы скрыть факт проникновения хакеров, владельцам ресурса пришлось заплатить злоумышленникам.

Представители OpenSubtitles рассказали общественности о взломе после того, как кто-то загрузил копию украденных файлов в Сеть. В итоге скомпрометированную информацию проиндексировал онлайн-сервис HaveIBeenPwned.

По словам OpenSubtitles, в ходе киберинцидента пострадали данные 6 783 158 пользователей, зарегистрированных на соответствующем сайте. Киберпреступникам удалось добраться до адресов электронной почты, юзернеймов и MD5-хешей паролей.

«Мы создали сайт в 2006 году, имея слабое представление о кибербезопасности, поэтому пароли были украдены в MD5-хешах без соли», — гласит официальный пост на форуме.

Это значит, что большинство украденных паролей будет легко перевести в вид простого текста. Тем не менее администраторы OpenSubtitles заверили, что разработчики обновили код для лучшей защиты аккаунтов. Теперь всем пользователям рекомендуется поменять пароли на ресурсе.

Поскольку платёжные данные хранились за пределами веб-площадки, злоумышленники не смогли до них добраться. Помимо этого, стало известно, что владельцы OpenSubtitles заплатили хакерам выкуп в криптовалюте. Сам инцидент произошёл в августе 2021 года.

В 31% российских компаний отсутствует стратегия внедрения средств ИБ

По данным MWS Cloud (входит в МТС Web Services), стратегию внедрения средств кибербезопасности имеют лишь 42% российских компаний. У 27% бизнес-структур она находится в стадии разработки, а у 31% таковой нет.

Проведенное исследование также показало, что российский бизнес осознает необходимость вкладываться в ИБ, однако небольшие предприятия ожидаемо отстают по наличию стратегии на этом направлении (из-за ограниченных ресурсов). У крупных компаний показатель составил 58-68%, у мини и микро — лишь 31%.

Решения в отношении СЗИ обычно принимает руководство: в 66% случаев — директор по инфраструктуре, в 18% — гендиректор, в 8% — директор по кибербезу. На внедрение таких решений в российских компаниях чаще всего уходит от одного до шести месяцев, в 14% случаев — более 1 года.

Две трети крупных бизнес-структур предпочитают пользоваться облачными ИБ-услугами, в СМБ показатели скромнее (от 24 до 29%).

«Отраслевой срез показывает, что лидерами по доле средств кибербезопасности в облаке являются ИТ, сегмент развлечений и медиа, а также наука и образование (средняя доля около 36%), — отметил директор по продуктам MWS Cloud Михаил Тутаев. — Для транспорта и ретейла также характерны высокие значения (24–27%)».

RSS: Новости на портале Anti-Malware.ru