Утечка VirusTotal раскрыла 5600 аккаунтов, включая ФБР, АНБ и Минюст США

Утечка VirusTotal раскрыла 5600 аккаунтов, включая ФБР, АНБ и Минюст США

Утечка VirusTotal раскрыла 5600 аккаунтов, включая ФБР, АНБ и Минюст США

В Сеть просочились данные зарегистрированных пользователей VirusTotal. Среди скомпрометированных сведений можно найти в общей сложности 5600 имён и адресов электронной почты, часть которых принадлежит госучреждениям.

На слитую информацию первыми указали издания Der Spiegel и Der Standard. Вся база данных уместилась в файл размером 313 КБ.

Напомним, VirusTotal с 2004 года позволяет сканировать подозрительные файлы и ссылки разными антивирусными движками. Google, купившая сервис в 2012 году, подтвердила факт утечки. Вот что интернет-гигант сообщил новостному ресурсу The Hacker News:

«Мы в курсе несанкционированного распространения небольшой выборки адресов электронной почты и имён организаций-клиентов. Судя по всему, за непреднамеренной утечкой стоит один из сотрудников VirusTotal».

«Наши специалисты удалили список с платформы в течение часа после его публикации. Теперь мы проводим анализ внутренних процессов и средств контроля, чтобы в будущем не допускать подобного».

Интересно, что в утечке есть аккаунты, связанные с госорганами США: Киберкомандованием, Министерством юстиции, ФБР, АНБ. Также там есть учётные записи, связанные с государственными учреждениями Германии, Нидерландов, Тайваня и Великобритании.

Минцифры хочет снять мораторий на проверки операторов связи

Минцифры в рамках реформы системы управления отраслью связи обсуждает возможность снятия моратория на плановые проверки операторов. Речь идёт прежде всего о контроле за установкой систем хранения записей звонков и переписки, предусмотренных «законом Яровой».

О том, что Минцифры обсуждает отмену моратория на плановые проверки операторов, сообщил РБК со ссылкой как минимум на два источника в отрасли.

Мораторий на проверки, действующий до 2030 года, был введён в 2023 году. Он допускает проведение внеплановых проверок только на объектах чрезвычайно высокого и высокого риска, к которым отрасль связи не относится.

Как утверждают источники РБК, действующий мораторий мешает проверять операторов на предмет установки систем оперативно-розыскных мероприятий (СОРМ). Причём такие системы обязаны устанавливать не только операторы связи, но и организаторы распространения информации, к которым относятся владельцы сервисов приёма, передачи и обработки пользовательских сообщений.

«Это должно пресечь практику, когда оператор создаёт новое юрлицо, работает без СОРМ несколько лет, затем закрывает это юрлицо и открывает новое, повторяя схему», — рассказал источник РБК.

Ещё одно обсуждаемое требование заключается в том, чтобы оператор связи выполнил все условия, связанные с СОРМ, ещё до начала своей деятельности. Таким образом, установка СОРМ может стать обязательным условием для выхода на рынок услуг связи. При этом внедрение такого комплекса с учётом всех необходимых согласований с регуляторами может занимать более двух лет.

Представитель Минцифры в комментарии для РБК подтвердил, что инициативы по борьбе с недобросовестными операторами связи действительно обсуждаются с бизнесом и заинтересованными ведомствами. Однако, по его словам, каких-либо окончательных решений по этому вопросу пока не принято.

RSS: Новости на портале Anti-Malware.ru