В Сеть попали ПДн пользователей, взятые с сервера Минстроя

В Сеть попали ПДн пользователей, взятые с сервера Минстроя

В Сеть попали ПДн пользователей, взятые с сервера Минстроя

Хакеры “слили” данные зарегистрированных пользователей взломанной CMS Bitriх. В сеть они попали с сервера Минстроя, утверждает Telegram-канал “Утечки информации”. Госпортал взломали накануне.

В качестве доказательств хакеры выложили файл, содержащий 116 тыс. строк, пишут “Утечки информации”. В базе — ФИО, логины, адреса электронной почты и хешированные пароли. Раскрыты ПДн пользователей, регистрировавшихся в базе последние восемь лет.

Информация о взломе minstroyrf.gov.ru появились накануне вечером. Хакеры требовали 0,5 BTC за ПДн пользователей. Ответственность на себя взяли DumpForums. Начать “слив” хакеры обещали 7 июня, если выкуп не заплатят.

В Минстрое накануне заявляли, что «персональные данные находятся под защитой и регулярным мониторингом, угрозы им нет”.

Ресурс до сих пор работает со сбоями, многие вкладки не открываются.

Подпишитесь на новости

GlobalSign готовит новый отзыв сертификатов у российских сайтов

GlobalSign уведомил «Руцентр» о новой волне отзыва SSL/TLS-сертификатов российских организаций. Речь идёт о десятках сертификатов, в том числе компаний из последнего санкционного списка ЕС. Для бизнеса это риск внезапно получить ошибки соединения на работающем сайте.

Как сообщает РБК, об уведомлении рассказал представитель «Руцентра» Георгий Казаров.

По его данным, зарубежные удостоверяющие центры уже отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. На GlobalSign пришлось 4830 сертификатов, на греческий HARICA — 3456.

Смена поставщика тоже не гарантирует ничего. По словам Казарова, некоторые компании после GlobalSign перешли к HARICA, но затем столкнулись с отзывом и там. Иногда сертификаты отзывали за считаные секунды, и времени на замену практически не оставалось.

Последствия все давно известны: браузер может показать предупреждение или заблокировать соединение, а клиентские и внутренние сервисы — перестать работать.

В «Руцентре» говорят и об ошибочных отзывах. Некоторые сертификаты удаётся исключить из списков после переговоров с удостоверяющими центрами. Но рассчитывать на такой исход заранее владельцам сайтов не приходится.

RSS: Новости на портале Anti-Malware.ru