Месть за Entrust: банда LockBit подверглась мощной DDoS-атаке

Месть за Entrust: банда LockBit подверглась мощной DDoS-атаке

Месть за Entrust: банда LockBit подверглась мощной DDoS-атаке

Банда кибервымогателей, распространяющая LockBit, подверглась DDoS-атаке со стороны неизвестных хактивистов. Судя по всему, это был контрудар, поскольку недавно группировка атаковала компанию Entrust, широко известную в сфере кибербезопасности.

Entrust позиционирует себя как мирового лидера в вопросах защиты данных, платежей и личной информации. По словам представителей компании, в июле она стала жертвой кибератаки.

При этом в пресс-службе отказались пояснить природу атаки или раскрыть вопрос возможной утечки данных клиентов. В заявлении сказано лишь, что некая третья сторона получила частичный доступ к сети корпорации.

Среди клиентов Entrust есть государственные учреждения США, включая Министерство внутренней безопасности и Министерство энергетики США. Видимо, этим и можно объяснить нежелание компании вдаваться в подробности июльской атаки.

Ответственность за взлом Entrust взяли на себя операторы LockBit, добавив на свой сайт информацию о компании. В эти выходные киберпреступники начали постепенно сливать внутренние данные, что наталкивает на определенные выводы: Entrust отказалась платить выкуп.

Тем не менее спустя какое-то время мощная DDoS-атака положила сайт LockBit в дарквебе, на котором злоумышленники публиковали информацию об утечках. Специалисты Cisco Talos обратили внимание на пост одного из членов группировки под ником “LockBitSupp”, который отметил, что ресурс получал 400 запросов в секунду более чем от тысячи серверов.

Точный источник DDoS пока определить не удалось, но группа заявила, что атака началась сразу после публикации внутренних данных Entrust. На связь DDoS с Entrust также указывает получаемый мусорный трафик со строкой “DELETE_ENTRUSTCOM_MOTHERFUCKERS”.

В конце июня операторы шифровальщика LockBit 3.0 запустили программу по писку уязвимостей (bug bounty).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Селфи или рилсы на рабочем месте могут стать поводом для увольнения

Работодатель имеет право уволить сотрудника за фото- или видеосъёмку на рабочем месте, если она нарушает требования законодательства о защите коммерческой тайны или персональных данных. Подобные действия могут представлять угрозу для безопасности компании, раскрывать конфиденциальные сведения о бизнес-процессах, технологиях или коллегах, а также создавать юридические риски для организации.

Поэтому в ряде случаев фиксирование рабочих процессов на фото или видео может повлечь не только дисциплинарное взыскание, но и увольнение.

О возможности увольнения за подобные действия РИА Новости рассказал юрист, руководитель Центра правопорядка в Москве и Московской области Александр Хаминский.

Эксперт напомнил, что работодатель вправе устанавливать запрет на фото- и видеосъёмку, закрепив его в локальных нормативных актах, с которыми сотрудник должен быть ознакомлен при приёме на работу.

«Обычно такие запреты связаны с охраной коммерческой тайны, особенностями производственных процессов, защитой персональных данных. В случае нарушения таких запретов работник может быть подвергнут дисциплинарному взысканию вплоть до увольнения», — уточнил юрист.

Хаминский добавил, что для ряда профессий — судей, военнослужащих, работников, выполняющих воспитательные функции — фото- и видеосъёмка на рабочем месте и даже за его пределами может служить основанием для увольнения в силу закона.

Такие действия могут расцениваться как «неэтичный поступок» или как нарушение режима на закрытых объектах, где съёмка полностью запрещена.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru