Cloudflare рассказала об атаке на свои системы и утечке исходного кода

Cloudflare рассказала об атаке на свои системы и утечке исходного кода

Cloudflare рассказала об атаке на свои системы и утечке исходного кода

Представители американского сетевого гиганта Cloudflare рассказали об атаке правительственных хакеров, в ходе которой злоумышленникам удалось получить доступ к Atlassian-серверу, части внутренних документов и исходного кода.

Для проникновения в системы Cloudflare киберпреступники задействовали скомпрометированные учётные данные. Сам киберинцидент произошёл в период между 14 и 24 ноября 2023 года.

В блоге компании утверждается, что атакующие пытались получить полный доступ к глобального сети Cloudflare и как можно дольше закрепиться в ней. Саму группу назвали достаточно квалифицированной, поскольку она действовала «вдумчиво и методично».

В качестве контрмеры корпорация провела ротацию более пяти тысяч учётных данных, физически разделила тестовые и боевые системы и запустила процессы сетевой криминалистики на 4893 из них.

Согласно анализу, атака включала в себя четырёхдневный период разведки, в ходе которого киберпреступники пытались добраться до порталов Atlassian Confluence и Jira.

Злоумышленники создали собственный Atlassian-аккаунт и получили доступ к серверу. Далее им удалось добраться до системы управления исходным кодом Bitbucket с помощью фреймворка Sliver.

В общей сложности атакующие смогли просмотреть 120 репозиториев и вытащить информацию из 76.

«В 76 затронутых репозиториев исходного кода находилась работа, связанная с резервными копиями, настройками глобальной сети, удалённого доступа и идентификации. Малая часть репозиториев содержала зашифрованные секреты, ротацию которых мы сразу же провели, несмотря на надёжное шифрование», — пишет Cloudflare.

В Госдуме предложили штрафовать за сталкинг и навязчивое преследование

Глава комитета Госдумы по труду, социальной политике и делам ветеранов Ярослав Нилов предложил ввести в Кодекс об административных правонарушениях (КоАП) отдельную статью, предусматривающую ответственность за навязчивое преследование человека против его воли — сталкинг.

Как сообщает РИА Новости, законопроект о внесении изменений в КоАП уже подготовлен и направлён на согласование. Документ оказался в распоряжении агентства.

В пояснительной записке отмечается, что в российском законодательстве до сих пор отсутствует чёткое определение навязчивого преследования. Из-за этого жертвы сталкинга сталкиваются с серьёзными трудностями при попытке привлечь преследователей к ответственности в рамках действующих норм.

По словам Ярослава Нилова, закрепление соответствующей статьи позволит пострадавшим обращаться к районному прокурору по месту совершения правонарушения. После этого дело об административном правонарушении будет рассматриваться мировым судьёй.

При этом отдельные прецеденты привлечения к ответственности за сталкинг в России уже были. Так, в феврале 2025 года была оштрафована студентка, преследовавшая однокурсника, однако для этого потребовались значительные усилия и время.

«Навязчивое преследование, то есть действия, направленные на систематическое нежелательное внимание к человеку против его воли, включая слежку, телефонные звонки, СМС-сообщения, угрозы и запугивания, в том числе с использованием информационно-телекоммуникационных сетей, включая сеть “Интернет”, вызывающие психоэмоциональное напряжение, дискомфорт, страх или тревогу, влечёт предупреждение или наложение административного штрафа в размере двух тысяч рублей», — приводят РИА Новости выдержку из текста законопроекта.

В случае повторного нарушения предлагается увеличить штраф до пяти тысяч рублей либо назначить административный арест сроком до 15 суток.

Ранее собственный законопроект о борьбе с навязчивым преследованием внесла в Госдуму группа депутатов от фракции «Новые люди». В нём предусмотрены более высокие штрафы, а также вводится понятие охранного ордера — судебного запрета на приближение к жертве. Если жертвами преследования становятся несовершеннолетние, ответственность предлагается ужесточить вплоть до уголовной.

RSS: Новости на портале Anti-Malware.ru