Hitachi Energy подтвердила утечку данных после атаки операторов Clop

Hitachi Energy подтвердила утечку данных после атаки операторов Clop

Hitachi Energy подтвердила утечку данных после атаки операторов Clop

Представители Hitachi Energy подтвердили факт успешной атаки на системы корпорации и утечку внутренних данных. За кибероперацией стояли операторы программы-вымогателя Clop, которые задействовали уязвимость нулевого дня (0-day) в GoAnyway.

Hitachi Energy представляет собой один из отделов знаменитого японского техногиганта Hitachi. Этот отдел специализируется на энергосистемах, а его годовой доход составляет 10 миллиардов долларов.

Секрет успеха кибератаки Clop крылся в эксплуатации 0-day, затрагивающей Fortra GoAnywhere MFT (Managed File Transfer). Об этой уязвимости стало известно в начале февраля 2023 года, тогда ей присвоили соответствующий идентификатор — CVE-2023-0669.

«Недавно нам стало известно об атаке операторов вредоносной программы CLOP, в результате которой киберпреступники смогли получить доступ к данным отдельных сотрудников», — говорится в пресс-релизе Hitachi.

Корпорация утверждает, что отреагировала на инцидент максимально оперативно: отключила затронутую систему (GoAnywhere MFT) и инициировала внутреннее расследование, которое должно установить тяжесть утечки.

Всех затронутых сотрудников уведомили о возможной компрометации их данных.

Операторы смогут подтверждать аккаунты на Госуслугах и ЕБС

Согласно проекту постановления правительства, разработанному Минцифры, операторы связи смогут подтверждать учётные записи на Госуслугах и данные в Единой биометрической системе (ЕБС). Такая возможность будет доступна не только россиянам, но и иностранным гражданам.

Проект постановления опубликован на портале проектов нормативных правовых актов. Его основная цель — подключить к этой работе операторов связи, многие из которых располагают разветвлённой сетью розничных салонов.

Сейчас для подтверждения учётной записи на Госуслугах или сдачи биометрических данных в ЕБС необходимо лично посетить МФЦ или офис банка-партнёра.

Как пояснили в Минцифры в ответ на запрос ТАСС, такая возможность будет удобна как российским гражданам, так и иностранцам. Им необходим аккаунт на Госуслугах и подтверждённая биометрия для оформления российской СИМ-карты, открытия банковского счёта и полноценного использования приложения ruID.

«Если вы самостоятельно регистрируете её через приложение „Госуслуги Биометрия“, вам будут доступны только простые сервисы: например, оплата покупок на кассе или проезда в метро. Для более высокорисковых операций нужна подтверждённая биометрия. Она позволяет, например, удалённо открыть счёт в новом банке. Для получения такого полного доступа нужно обязательно прийти с паспортом в отделение банка и подтвердить личность очно», — уточнили в Минцифры.

RSS: Новости на портале Anti-Malware.ru