Неизвестные хакеры взломали федеральную базу судов США

Неизвестные хакеры взломали федеральную базу судов США

Неизвестные хакеры взломали федеральную базу судов США

В США была атакована электронная система, используемая федеральными судами. В результате инцидента произошла утечка данных. В распоряжение злоумышленников могли попасть конфиденциальные сведения, включая информацию об информаторах и непубличные решения судов.

Об атаке сообщила газета Politico со ссылкой на два источника. Инцидент произошёл ещё 4 июля.

Под удар попали как федеральные судебные учреждения, так и суды отдельных штатов. В частности, об атаке были проинформированы судьи штатов, входящих в 8-й федеральный судебный округ — Арканзас, Айова, Миннесота, Миссури, Небраска, Северная и Южная Дакота. Об этом стало известно на прошлой неделе во время конференции в Канзас-Сити.

Масштаб и характер инцидента пока точно не определены. Вместе с тем, есть опасения, что в результате атаки в руки злоумышленников могла попасть закрытая информация: данные об информаторах и свидетелях (в том числе находящихся под защитой), сведения об ордерах на арест, приговорах и решениях судов, доступ к которым ранее был ограничен.

По данным источников издания, за атакой, скорее всего, стоит хакерская группировка, связанная с государством. Однако не исключается и версия, что атака могла быть совершена по заказу традиционных преступных организаций.

Ещё в июне 2025 года председатель Комитета по ИТ федеральных судов Майкл Скаддер направил в Палату представителей доклад (PDF), в котором предупредил о серьёзной устарелости судебных ИТ-систем и их уязвимости к кибератакам. Напомним, в июле 2022 года уже происходил аналогичный инцидент, за которым стояли три APT-группировки.

В Битрикс24 добавили вход по коду из электронной почты

В облачной версии «Битрикс24» появился ещё один вариант двухфакторной аутентификации: теперь подтверждать вход можно с помощью кода, отправленного на электронную почту.

Ранее пользователям были доступны одноразовые коды из приложения-аутентификатора, пуш-уведомления и СМС.

Новый способ пригодится компаниям, где сотрудники по разным причинам не используют отдельные приложения для 2FA или не всегда могут получить сообщение на телефон.

Двухфакторная аутентификация добавляет к логину и паролю ещё один этап проверки. Даже если злоумышленник получил учётные данные через фишинговое письмо, утечку или звонок от имени «техподдержки», войти в аккаунт без дополнительного кода будет сложнее.

При этом электронная почта как второй фактор требует осторожности. Если злоумышленник уже контролирует почтовый ящик пользователя, такой способ защиты не поможет. Поэтому для наиболее важных аккаунтов надёжнее использовать приложение-аутентификатор или подтверждение на отдельном устройстве.

В ближайшее время аналогичная функция должна появиться и в коробочной версии «Битрикс24». Кроме того, компания планирует сделать двухфакторную аутентификацию обязательной для организаций на облачных тарифах «Профессиональный» и «Энтерпрайз».

RSS: Новости на портале Anti-Malware.ru