В Сеть слили почти 1 млн юзерских паролей, якобы украденных у TikTok

В Сеть слили почти 1 млн юзерских паролей, якобы украденных у TikTok

В Сеть слили почти 1 млн юзерских паролей, якобы украденных у TikTok

Некая R00TK1T ISC CYBER TEAM утверждает, что получила доступ к базе данных пользователей TikTok. Соцсеть скептически восприняла заявление и запустила проверки, чтобы удостовериться в отсутствии причин для беспокойства.

В подтверждение своих слов бахвалы слили в паблик 972 тыс. паролей, заявив, что выполняют свое обещание. Они якобы неоднократно пытались сообщить TikTok и ее владельцу ByteDance о взломе, угрожая обнародовать инцидент, однако их упорно игнорировали.

Аналогичные заявления об утечках нередко бывают ложными. Их авторы используют громкое имя «жертвы», чтобы повысить свой рейтинг в криминальном сообществе, а в качестве доказательства своих «подвигов» публикуют устаревшую информацию, взятую из чужих сливов, либо попросту фальсифицируют данные.

В TikTok, похоже, сочли, что новая публикация — именно такой случай, но для верности решили запустить расследование.

«Подобные заявления время от времени всплывают на разных платформах, — подтвердил представитель TikTok в комментарии для Cybernews. — Они зачастую умышленно тревожны, однако на поверку оказываются голословными».

Глобальная аудитория популярной соцсети уже превысила 1 миллиард. Если утечка все же окажется правдой, юзеров ждут массовый взлом аккаунтов, а также масштабные атаки фишеров и других мошенников.

Два года назад TikTok тоже пришлось проверять заявление о взломе и краже данных, которое в итоге оказалось фейком. А в минувшем январе пользователей TikTok заставил поволноваться продолжительный сбой, затронувший многие страны, в том числе Россию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Positive Technologies и Rubytech помогут объектам КИИ с импортозамещением

На конференции «Цифровая индустрия промышленной России-2025» Positive Technologies и Группа Rubytech подписали меморандум о технологическом сотрудничестве. Компании объединят усилия, чтобы помочь критически важным объектам перейти на отечественные ПАК в условиях импортозамещения.

С 1 сентября 2024 года вступают в силу новые требования — согласно постановлению правительства № 1912, запрещено вводить в эксплуатацию недоверенные ПАКи на объектах КИИ.

Чтобы выполнить эти требования, в партнёрстве будут использоваться решения Rubytech из линейки «Скала^р» — они предназначены для высоконагруженных ИТ-систем и собраны из компонентов, включённых в реестры Минпромторга и Минцифры. В связке с продуктами Positive Technologies такие комплексы позволяют выстраивать защиту на всех уровнях.

Как рассказал Дмитрий Даренский из Positive Technologies, почти половина всех атак сейчас приходится на отрасли, где сосредоточены объекты КИИ. По его словам, в рамках сотрудничества с Rubytech компании будут совмещать задачи импортозамещения, киберустойчивости и цифровой трансформации — с акцентом на предотвращение угроз и соответствие требованиям регуляторов.

В свою очередь, CEO Rubytech Игорь Ведёхин отметил, что архитектура «Скала^р» будет строиться с учётом принципов secure by design — когда требования к безопасности закладываются уже на этапе разработки, а не добавляются постфактум. Также компании планируют развивать линейку отраслевых решений для объектов КИИ и промышленности.

Сотрудничество затронет и другие направления — разработку ИТ- и ИБ-решений в рамках импортозамещения, выполнение требований регуляторов и обмен опытом. Помимо этого, партнёры участвуют в работе над открытой АСУ ТП при Минпромторге и планируют в дальнейшем развивать общую платформу промышленной автоматизации.

В фокусе — отказоустойчивость, масштабируемость, экономическая эффективность и соответствие требованиям кибербезопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru