Илья Сачков получил 14 лет колонии строгого режима

Илья Сачков получил 14 лет колонии строгого режима

Илья Сачков получил 14 лет колонии строгого режима

Илья Сачков, основатель компании Group-IB (сейчас отделилась в российскую F.A.C.C.T.), получил вердикт суда. Специалисту по кибербезопасности назначили 14 лет колонии строгого режима за государственную измену.

Как отметил один из корреспондентов «Интерфакса», в приговоре, озвученном Московским городским судом, упоминается один год ограничения свободы и штраф в полмиллиона рублей.

Статья УК РФ, по которой Сачкова признали виновным, — 275 (государственная измена). При этом обвинение изначально запрашивало 18 лет колонии, а защита пыталась «продавить» оправдательный приговор.

Поскольку речь идёт о госизмене, материалы дела засекречены, именно поэтому процесс проходил в закрытом режиме. Интересно, что защита отметила очень быстрый темп рассмотрения дела — за десять рабочих дней.

Следователи считают, что основатель Group-IB передавал в другие страны информацию, содержащую государственную тайну Российской Федерации. С самой Group-IB обвинения никак не связаны.

Зарубежные источники писали о передаче сведений о деятельности кибергруппировки Fancy Bear, якобы Сачков сливал именно эту информацию. А сам специалист всегда настаивал на невиновности, называя это «новым делом Дрейфуса».

Напомним, в конце июня в Казахстане по запросу США был задержан сотрудник F.A.C.C.T. Никита Кислицин.

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru