ВШЭ оштрафовали за утечку данных

ВШЭ оштрафовали за утечку данных

ВШЭ оштрафовали за утечку данных

Суд в Москве выписал руководству Высшей школы экономики штраф за утечку персональных данных. Речь о мартовской атаке на почтовые серверы ВШЭ. Тогда в Сеть попали сканы паспортов студентов и сотрудников университета.

Решение накануне вынес судебный участок мирового судьи № 387 по Басманному району Москвы, уточняет ТАСС.

"Суд признал Национальный исследовательский университет "Высшая школа экономики" виновным по ч. 1 ст. 13.11 КоАП РФ ("Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации") и назначил наказание в виде административного штрафа в размере 60 тыс. рублей", — говорится в сообщении пресс-службы суда. Максимальный штраф по этой статьей — 100 тыс. рублей.

О проверке ВШЭ в связи с возможной утечкой персональных данных стало известно в начале марта. Университет тогда признал взлом почтовых сервисов, а делом занимался Роскомнадзор.

В профильных телеграм-каналах сообщалось, что были украдены сканы паспортов выпускников и сотрудников ВШЭ, в частности списки сотрудников, имеющих отсрочку от мобилизации.

Добавим, на минувшей неделе за утечку была оштрафована одна из структур самого Роскомнадзора. "Главный Радиочастотный центр" получил минимальные 30 тыс. рублей за ноябрьскую атаку кибервзломщиков. Утверждалось, что им удалось зашифровать рабочие станции сотрудников и нанести урон инфраструктуре организации. В самом центре опровергали такой серьезный ущерб, заявляя, что “преступники не получили доступ ни к закрытой информации, ни к критически важной инфраструктуре”.

Подпишитесь на новости

VPN через VK, MAX и DNS: Rawline собрал разные туннели в одном клиенте

Когда один способ подключения перестаёт работать, начинается перебор приложений: здесь VLESS, там DNS-туннель, отдельно — транспорт через звонки. Разработчик Rawline решил собрать этот набор в одном клиенте для Android, Windows, Linux и macOS. За основу взяты Throne и сетевые ядра sing-box и Xray.

Как устроен проект и какие проблемы безопасности пришлось решать, автор рассказал на Хабре.

Помимо привычных VPN-протоколов, Rawline поддерживает нестандартные транспорты через звонки VK и MAX, WebRTC, DNS и S3. Все подключения представлены обычными профилями, их можно импортировать по ссылке или QR-коду, проверять пинг, объединять в цепочки и настраивать маршрутизацию по приложениям и доменам. Работоспособность конкретного способа при ограничениях придётся проверять на своей сети.


Отдельный акцент — защита от приложений, исключённых из VPN. По словам автора, через незащищённый локальный прокси или прямое обращение к интерфейсу туннеля они могут отправить запрос через VPN и узнать адрес сервера.


В Rawline разработчик убрал лишние прокси-входы, защитил внутренние соединения случайными паролями и добавил проверку принадлежности трафика приложениям. Последняя защита включена по умолчанию на Android 10 и новее.

При проверке также обнаружилась проблема в нескольких транспортных мостах: постороннее приложение могло первым отправить UDP-пакет и перехватить канал. Автор сообщает, что исправил её и добавил тесты. Код и сборки опубликованы на GitHub.

RSS: Новости на портале Anti-Malware.ru