D-Link подтвердила утечку данных, отрицает важность киберинцидента

D-Link подтвердила утечку данных, отрицает важность киберинцидента

D-Link подтвердила утечку данных, отрицает важность киберинцидента

Производитель сетевого оборудования D-Link подтвердил утечку данных, которые, по словам представителей корпорации, не несут особого риска, так как не являются персональными и уже порядком устарели.

В официальном уведомлении тайваньский техногигант пишет следующее:

«Внутреннее расследование подтвердило, что скомпрометированные сведения располагались не в облаке, а были украдены из старой системы D-View 6. Срок жизни этой системы подошёл к концу в 2015 году».

«На тот момент данные использовались в процессе регистрации. Нет никаких оснований полагать, что утёкшая информация содержала идентификаторы пользователей или финансовые данные».

Впервые информация об утечке появилась 01 октября на форуме BreachForums. Неустановленные третьи лица якобы смогли получить доступ к исходному коду софта для управления сетью — D-Link D-View.

Тайваньская корпорация привлекла к расследованию инцидента Trend Micro, параллельно отметив в Сети много преувеличений и неточной информации относительно утечки.

Позже в D-Link уточнили, что в результате фишинговой атаки на одного из сотрудников киберпреступники добрались до 700 «устаревших и фрагментированных» записей.

Взлом MAX через «Мобильный криминалист» назвали вбросом

История с якобы взломом национального мессенджера MAX получила продолжение. На фоне сообщений, которые разошлись по телеграм-каналам, гендиректор компании «ИТ-Резерв» Павел Мясоедов заявил, что такие вбросы больше похожи не на разоблачение, а на попытку испортить репутацию платформы и создать вокруг неё негативный фон.

Ранее в Сети начали распространять утверждения о том, что некий софт якобы позволяет получить доступ к контактам, чатам, каналам, вложениям и другой информации пользователей MAX.

Однако в самом мессенджере эти сообщения опровергли: центр безопасности платформы заявил, что сведения о доступе к сервисам и инфраструктуре MAX не соответствуют действительности, а информация о «взломе» и «утечке» недостоверна.

Похожую позицию ранее озвучивали и в Минцифры, когда в Сети появлялись сообщения о якобы слитой базе пользователей MAX.

По словам Мясоедова, упомянутые в обсуждении инструменты вообще создавались для других задач и к слежке за мессенджерами отношения не имеют. Он считает, что разговоры о «взломе» выглядят как не слишком убедительная попытка очернить сервис, который быстро набирает аудиторию.

Во всей этой истории важен один момент: пока речь идёт именно о громких заявлениях в каналах и комментариях вокруг MAX, а не о подтверждённом инциденте.

Публично доступных доказательств того, что инфраструктура мессенджера действительно была скомпрометирована, представлено не было, а официальная позиция платформы и профильных структур сводится к тому, что сообщения о взломе являются фейком.

Напомним, в начале месяца злоумышленники начали массовую кампанию в MAX по распространению Mamont. Зловред рассылали через домовые и родительские чаты, а также сообщества дачных поселков.

RSS: Новости на портале Anti-Malware.ru