Данные клиентов сервиса Zoon якобы попали в руки киберпреступников

Данные клиентов сервиса Zoon якобы попали в руки киберпреступников

Данные клиентов сервиса Zoon якобы попали в руки киберпреступников

Киберпреступники из группы Dark Slivki (позже сказали, что за утечкой стоит хакер StephenHawklng) якобы добрались до данных пользователей, зарегистрированных в системе сервиса «Zoon», помогающего развиваться локальному бизнесу в России и СНГ.

Как отмечают «Утечки информации», среди пострадавших есть компании из России, Казахстана, Украины и других стран. В руки Dark Slivki попала следующая информация:

  • имена;
  • компания и должность;
  • телефонные номера (приблизительно 400 тыс. уникальных);
  • адреса электронной почты (570 тыс. уникальных).

С помощью функции восстановления пароля на сайте zoon.ru исследователи убедились в актуальности слитых имейлов. Скомпрометированные учётные данные датируются маем 2023 года.

Кто же на самом деле слил информацию (Dark Slivki или StephenHawklng), пока непонятно.

Правительство утвердило перечень типовых отраслевых объектов КИИ

Правительство утвердило перечень типовых отраслевых объектов критической информационной инфраструктуры (КИИ). Документ включает почти 400 позиций и занимает 175 страниц. Распоряжение подписано председателем правительства Михаилом Мишустиным 26 февраля.

Уже на следующий день распоряжение №360-р было опубликовано на официальном портале правовой информации.

Работа над формированием перечня началась в конце 2025 года. Первым был утверждён перечень объектов для атомной отрасли — соответствующий документ подписали 16 января.

Такие перечни применяются при категорировании объектов КИИ. Право формировать их правительство получило с 1 сентября 2025 года — после вступления в силу поправок к закону №187-ФЗ «О защите критической информационной инфраструктуры в Российской Федерации».

Объекты, отнесённые к КИИ, могут быть отнесены к одной из трёх категорий значимости при соответствии установленным критериям. Если объект этим критериям не отвечает, категория значимости ему не присваивается.

Статус объекта КИИ накладывает на его владельца ряд обязательств. В частности, существенно ужесточаются требования к использованию российского оборудования и программного обеспечения, а также возникает обязанность подключения к системам регуляторов и уведомления их о компьютерных инцидентах.

RSS: Новости на портале Anti-Malware.ru