Спортмастер могут оштрафовать на 100 тыс. рублей за утечку

Спортмастер могут оштрафовать на 100 тыс. рублей за утечку

Спортмастер могут оштрафовать на 100 тыс. рублей за утечку

Крупный «слив», с которого начался 2023 год для «Спортмастера», может стоить ретейлеру 100 тыс. рублей штрафа. Тогда в Сеть попало больше миллиона личных данных российских пользователей. Разбирательство назначено на апрель.

Мировой суд Москвы зарегистрировал протокол об административном правонарушении в отношении ООО «Спортмастер» по статье об утечке персональных данных пользователей (ч. 1 ст. 13.11), пишут «Ведомости».

Максимальный размер штрафа, который может получить компания, – 100 тыс. руб.

Судебное заседание назначено на 4 апреля. Оно пройдёт в 52-м судебном участке мирового суда в Москве.

Утечка, о которой идёт речь, состояла из двух частей. Сначала 31 декабря на теневых форумах был опубликован текстовый файл с 1,6 млн строками. Он содержал 1,3 млн уникальных номеров мобильных и домашних телефонов. 1 января «сливом» заинтересовался Роскомнадзор, «Спортмастер» утечку признал.

Второй дамп выложили в новогодние праздники. В свежем файле повторялись данные предыдущего слива.

Добавим, 12 января стало известно, что «Спортмастер» проводит внутреннее расследование относительно утечки данных более чем 260 тысяч казахстанских клиентов.

"По предварительной версии, утечка могла произойти со стороны одного из подрядчиков, имевшего доступ к этой информации", — говорилось в сообщении компании. Идет ли речь о той же самой утечке или произошел новый инцидент, не уточнялось.

Напомним, в конце декабря Минцифры прописало суммы возможного оборотного штрафа за утечки персональных данных. Законопроект обсуждают ещё с мая прошлого года, он вызывает споры со стороны бизнеса.

В последней редакции верхний предел оборотного штрафа может составить 500 млн руб., минимальный — 5 млн руб.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru