BI.ZONE отрицает серьезность утечки данных

BI.ZONE отрицает серьезность утечки данных

BI.ZONE отрицает серьезность утечки данных

BI.ZONE утверждает, что злоумышленники получили доступ к некритичным данным. Компанию взломали перед майскими праздниками. Согласно расследованию, атакованный сервер не связан с инфраструктурой самого разработчика и его клиентов.

30 апреля хакеры из DumpForums заявили, что взломали BI.ZONE. По данным профильных телеграм-каналов, информация “утекла”, предположительно, из SQL-дампа базы сайта bi.zone. 

Речь шла о зарегистрированных на мероприятия компании клиентах. В открытый доступ могли попасть имена, хешированные пароли и адреса электронной почты. Всего 7 тыс. записей, актуальных на апрель 2023 года.

В тот же день BI.ZONE выступила с комментариями: 

“Опубликованные в канале скриншоты — это виртуальная машина на внешнем хостинге, на которой размещаются веб-страницы сайтов наших конференций”, — сообщил телеграм-канал компании. По заявлению пресс-службы, виртуальная машина никак не связана с инфраструктурой BI.ZONE и клиентам ничего не угрожает.

Накануне BI.ZONE выпустил еще одно заявление по следам инцидента:

“В ходе расследования мы подтвердили, что злоумышленники получили доступ к резервным копиям сервера с лендинговыми страницами, созданным внешним сервисом бэкапирования. Сервер размещается на внешнем хостинге и не связан с нашей инфраструктурой или инфраструктурой наших клиентов”, — говорится в сообщении.

При этом в BI.ZONE признали, что в архивах резервных копий содержится ограниченный набор данных, указанных посетителями при регистрации на некоторые мероприятия.

“Мы продолжаем анализ архивов и других технических артефактов и в скором времени опубликуем результаты расследования”, — дополнили в пресс-службе.

BI.ZONE — дочерняя компания Сбербанка, которая занимается управлением цифровыми рисками. В клиентах BI.ZONE, кроме самого Сбера, VK и Ozon, Интерфакс, Норникель и другие. У BI.ZONE есть собственная платформа по поиску уязвимостей (Bug Bounty). Публичные программы на ней размещают Тинькофф, Авито, VK и Ozon.

Россияне, оплатившее доступ к Apple ID вперед, не могут сменить регион

Российские пользователи Apple, которые до 1 апреля успели пополнить Apple ID или просто не израсходовали оставшиеся на счёте средства, столкнулись с проблемой при попытке сменить страну учётной записи, чтобы продолжить оплачивать приложения и подписки. На этом фоне также появились сообщения о потере доступа к iCloud.

О проблеме сообщил телеграм-канал SHOT. По его данным, пользователи, пытавшиеся сменить страну при наличии средств на счёте Apple ID, получали уведомление о невозможности выполнить эту операцию.

Кроме того, у них якобы возникали проблемы с доступом к iCloud. Таким способом пользователи пытались обойти невозможность оплаты сервисов Apple, которую российские операторы закрыли с 1 апреля.

Однако, как отметил ведущий аналитик Mobile Research Group Эльдар Муртазин в комментарии для РИА Новости, эта проблема носит технический характер: «При смене региона пользователю нужно потратить все деньги, которые есть на счёте. То есть, если у тебя на счёте магазина приложений есть деньги, то тебе их нужно потратить».

По словам эксперта, после обнуления баланса возможность сменить регион снова появляется. По мнению Эльдара Муртазина, у Apple просто не предусмотрен механизм конвертации валют. При этом сама по себе смена региона не должна приводить к потере доступа к iCloud.

Как дополняет AppleInsider.ru, для смены региона необходимо не только потратить все средства со счёта Apple ID, но и отменить предзаказы приложений, завершить прокат фильмов, отменить либо дождаться окончания всех подписок, а также выйти из семейного доступа. Эти требования действуют для пользователей во всех странах и не связаны с санкционными ограничениями.

Между тем, как сообщили «Известия» со ссылкой на свои источники, к концу года россияне могут лишиться и возможности оплачивать аккаунты с помощью подарочных карт. Пока такие карты ещё можно купить через банковские приложения и в розничных магазинах. Однако из-за резко выросшего с 1 апреля спроса цены на них уже начали заметно расти. Так, карты номиналом 1 тыс. рублей встречаются в продаже почти за 1900 рублей. В то же время, по оценке Эльдара Муртазина, наценка у большинства продавцов всё же не превышает 40%.

Как выяснило издание, никаких предписаний о снятии подарочных карт с продажи — ни в традиционной рознице, ни в онлайне — пока не поступало. Но даже если такие ограничения появятся, как считает директор Института исследований интернета Карен Казарян, на небольших онлайн-площадках такие карты всё равно, вероятно, останутся доступными.

При этом давление на Apple, по мнению ИТ-блогера Олега Капранова, будет усиливаться: «Компания, действуя в русле санкционных ограничений, удалила из App Store приложения крупнейших российских компаний и не допустила в магазин альтернативную платформу RuStore. В результате сложилась ситуация, когда экосистема Apple выступает своеобразным денежным пылесосом, который высасывает деньги из РФ, не позволяя российским компаниям там зарабатывать. Подобное положение не может сохраняться длительное время».

RSS: Новости на портале Anti-Malware.ru