В даркнете продают почту сервиса Деловая среда и базу клиентов Россети-Юг

В даркнете продают почту сервиса Деловая среда и базу клиентов Россети-Юг

В даркнете продают почту сервиса Деловая среда и базу клиентов Россети-Юг

На теневой форум выложили информацию почтового сервера платформы “Деловая среда” и личные кабинеты клиентов Россети-Юг. Компания обеспечивает энергией Ростовскую область.

О новой порции данных пишут Telegram-каналы “Утечки информации” и In4ecurity. В Сети предлагают частичный дамп почтового (MS Exchange) сервера, предположительно, платформы для бизнеса “Деловая среда”.

В архиве копии 50 почтовых ящиков на домене @dasreda.ru. Хакеры отобрали письма (в формате .EML) со словом "пароль".

Деловая среда — совместный проект Министерства экономического развития и ПАО “Сбербанк”.

“На платформе собраны актуальные знания и сервисы как для начинающих предпринимателей, так и для опытных бизнесменов”, — говорится на сайте портала.

В конце июля те же “Утечки” писали, что в даркнете появилась база данных предположительно сервиса кадрового электронного документооборота “КЭДО”. Это часть цифровой платформы “СберКорус”.

Другая утечка обнаружена в компании Россети-Юг. Как пишет In4security, речь о резервной копии FDB (база данных Firebird).

Слили данные 100 тыс. клиентов и пользователей: имена/адреса электронной почты/телефоны/данные личного кабинета/внутренние заметки/детали доступа.

ПАО “Россети-Юг” обеспечивает электричеством Ростовскую область, Астрахань, Волгоград и Калмыкию.

На этой неделе стало известно, что Минцифры рассматривает вариант оборотного штрафа за утечки, если они коснулись более 10 тыс. пользователей.

Подпишитесь на новости

SECURITM подключила внешние ИИ к данным об ИБ через MCP

Чтобы выяснить, какие высокие риски остались без задач, теперь можно спросить привычного ИИ. SECURITM запустила MCP-сервер: он позволяет внешнему ассистенту обращаться к данным платформы об активах, рисках, задачах и метриках без ручного переноса сведений в чат.

Как сообщает разработчик, это первый MCP-сервер среди российских SGRC/SOAR-систем. MCP — открытый протокол подключения ИИ к внешним инструментам и источникам данных.

Сценарий простой: пользователь спрашивает, какие критически важные активы остались без владельца, кто просрочил задачи или как изменились показатели за месяц. Ассистент находит сведения в SECURITM и собирает таблицу, сводку для руководства или проект плана работ.

Потом запрос можно уточнить — например, сгруппировать просрочки по ответственным. Подключение рассчитано на клиентов с поддержкой MCP. Среди вариантов разработчик называет GigaChat, решения Яндекса, Claude, ChatGPT, Cursor и локальные модели с соответствующей интеграцией. Настройка зависит от выбранного инструмента.

Сервер работает только на чтение: ИИ не сможет переписать риски или закрыть неудобные задачи, чтобы отчёт выглядел бодрее. Для подключения используется отдельный MCP-токен, доступ можно ограничить по IP-адресам.

Функция дополняет встроенного ИИ-ассистента: теперь работать с данными можно и из внешнего ИИ. Она доступна в платных версиях SECURITM — облачной и для установки в инфраструктуре заказчика.

Но порядок в реестрах нейросеть не создаст одним красноречием. Качество ответа зависит от исходных данных и модели, а выводы требуют проверки.

RSS: Новости на портале Anti-Malware.ru