Персональные данные из публичных онлайн-песочниц становятся добычей хакеров

Персональные данные из публичных онлайн-песочниц становятся добычей хакеров

Персональные данные из публичных онлайн-песочниц становятся добычей хакеров

Специалисты Центра кибербезопасности компании F6 выпустили блог, в котором рассказали о рисках утечки персональных данных и конфиденциальных документов через онлайн-песочницы.

Онлайн-сервисы вроде VirusTotal, JoeSandbox и Any.Run нужны, чтобы проверить подозрительные файлы, письма или ссылки.

Но у них есть и оборотная сторона. Проверки и отчёты часто становятся публичными — а значит, получить к ним доступ может кто угодно, в том числе злоумышленники. Они могут, например, следить, «засветился» ли их инструмент, и менять тактику, если атака раскрыта.

Есть и другая проблема: пользователи иногда загружают на проверку файлы с персональными или служебными данными. А потом эти документы становятся частью публичной базы. В результате утекшая информация может попасть в руки атакующих или конкурентов.

Особенно опасны такие утечки, если в файлах есть данные о внутренней инфраструктуре, конфигурации, IP-адресах, логинах — по этим артефактам можно вычислить конкретную компанию, что чревато и репутационными последствиями.

Для примера специалисты F6 изучили песочницу Any.Run. Она позволяет не только просматривать отчёты, но и скачивать файлы — если зарегистрироваться. В отличие от VirusTotal или JoeSandbox, где доступ к содержимому ограничен.

Эксперты проанализировали файлы, загруженные в Any.Run пользователями из России за 2024–2025 годы. Среди них особенно выделяются три типа документов:

  1. Файлы с персональными данными — иногда это не просто одиночные записи, а целые списки с данными сотрудников. Такие сведения — находка для фишинговых атак или мошенничества по схемам вроде FakeBoss или «мамонта».
  2. Документы с коммерческой тайной — договоры, внутренние регламенты, производственные документы и т. д.
  3. Файлы, связанные с ИБ-инцидентами — в том числе настоящие корпоративные документы, попавшие в открытый доступ по ошибке.

По оценкам, больше всего в публичном доступе оказывается именно персональных данных. Объёмы колеблются от сотен до тысяч уникальных записей в год. Один только обнаруженный файл содержал почти 1300 записей.

Это особенно важно на фоне изменений в российском законодательстве. С 30 мая 2025 года вступают в силу новые нормы: Федеральный закон №420-ФЗ и уже действующий №421-ФЗ. Они усиливают ответственность за утечку персональных данных — теперь не только административную, но и уголовную. Причём отвечать могут не только операторы ПДн, но и компании, чьи сотрудники случайно «сливают» данные, загружая файлы в песочницы.

Вывод один: даже если вы просто проверяете файл «на вирусы», нужно помнить, какие именно данные вы туда отправляете.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники начали атаковать абитуриентов, поступающих на платные отделения

Мошенники начали активно использовать сезон поступления в вузы, предлагая абитуриентам, претендующим на платные места, заранее внести оплату за обучение. Под предлогом «гарантированного поступления» злоумышленники выманивают деньги у поступающих, вводя их в заблуждение и обещая помощь в зачислении.

О появлении такой схемы сообщили эксперты, опрошенные «Известиями». Главный эксперт Московского антикоррупционного комитета, доцент кафедры политического анализа и социально-психологических процессов РЭУ им. Г. В. Плеханова Александр Перенджиев связал эту активность с сокращением числа платных мест во многих вузах и ростом конкуренции среди абитуриентов.

Существование подобной схемы подтвердили изданию основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян и эксперт проекта «За права заемщиков» и платформы «Мошеловка» Александра Пожарская. Она отметила, что мошенники давно используют схожие схемы, включая продажу дипломов, сертификатов и «услуг» по гарантированному поступлению. Также применяются различные методы социальной инженерии, в том числе фишинг и телефонные звонки с целью сбора личных данных.

По словам Пожарской, злоумышленники могут даже показывать поддельные приказы о зачислении или предлагать внести плату за якобы дополнительный набор. Такая практика используется и при «продаже» бюджетных мест.

В свою очередь, Александр Перенджиев напомнил, что оплата обучения осуществляется исключительно после подписания официального договора и только по реквизитам, указанным на сайте университета. Это — необходимое условие для возврата средств в случае расторжения договора.

«Все решения в вузах принимаются открыто, а любые попытки «ускорить процесс» за деньги — это обман», — подчеркнула Александра Пожарская.

Как отметил Ашот Оганесян, чаще всего жертвами мошенников становятся абитуриенты тех вузов, где списки поступающих публикуются с открытыми ФИО. Там, где используются обезличенные идентификаторы, злоумышленникам сложнее получить доступ к данным, и активность снижается.

Тем не менее, как предупредил руководитель направления по детской онлайн-безопасности в «Лаборатории Касперского» Андрей Сиденко, в зоне риска остаются и уже зачисленные студенты. Под видом сотрудников деканата или бухгалтерии злоумышленники могут требовать оплату «дополнительных сборов» или приглашать в фейковые группы в мессенджерах.

Чтобы избежать обмана, эксперты рекомендуют всегда сверять информацию на официальных сайтах вузов — особенно когда речь идёт о платежных реквизитах и сроках оплаты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru