Фильтруйте свою хрюканину — сказали в QIWI. Закусите своё поганое жало — ответили хакеры и опубликовали украденные данные. Ну и кто тут штрибан?

Россия поменяла интернет-провайдера в Украинском Херсоне, поэтому у людей снова есть связь и возможность пользоваться соцсетями. До этого Украинские операторы перестали предоставлять свои услуги в регионе после новости о вхождении Херсона в рублёвую зону.

Последствия от взлома QIWI мы можем увидеть через некоторое время. Ситуация может быть аналогичной утечке Яндекс.Еды. В начале марта мы писали о факте компрометации данных, но на новость почти никто не обратил внимание. Широкий резонанс утечка приобрела спустя месяц, когда энтузиаст нанёс данные клиентов сервиса на карту.

Людям не из ИБ-сферы не всегда ясно, насколько серьёзными могут быть последствия, пока не появится визуальный ряд.

С QIWI может быть то же самое, если найдётся энтузиаст, который любит Биг Дата и найдёт какие-то взаимосвязи между владельцами карт, переводами и получателями переводов.

А представьте, что у кого-то в наличие есть доступ к разным утечкам, которые взаимодополняют друг друга. Отдельная утечка данных не всегда представляет опасность, но если данные о человеке объединить, масштаб совершенно иной.

Удаление данных о себе из «слива» не гарантирует обезличивания. Самые быстрые успевают все скачать. ©

@NeKaspersky

В даркнете продают базу данных клиентов медицинской лаборатории «Гемотест».

В базе 31 млн строк с ФИО, паспортными данными, телефоном, адресом и датой рождения.

Данные получены благодаря уязвимости в IT-системе лаборатории. Эксперты говорят, что уязвимость может быть до сих пор открыта.

@NeKaspersky

На том же теневом форуме, где ранее появилось объявление о продаже данных клиентов медицинской клиники «Гемотест» предлагают купить базу заказов анализов и уязвимость для доступа к серверу базы данных(предположительно той же клиники «Гемотест»).

В базе содержится 554 млн заказов с датами и составами и персональные данные.

В России больше не работает программа для удалённого доступа, удалённого управления TeamViewer. Пользователи пишут, что программа «выкидывала» их во время работы и не давала подключиться снова.
@NeKaspersky

Шурик Агапитов, основавший платежный сервис для геймеров Xsolla, говорит, что компания вышла на китайский рынок. «В Китае находится крупнейший в мире рынок видеоигр, и мы рады сообщить, что открыли офис в Пекине».

За первое полугодие 2021 выручка от продаж игровой индустрии Китая достигла 150,5 млрд юаней($22,7 млрд). По прогнозам за 2021 индустрия игр Китая должна была получить $49 млрд. Для сравнения — российский рынок видеоигр оценивался по итогам 2021 в 158 млрд($2,4 млрд).

Xsolla появилась в 2006 году в Перми. Сейчас головной офис компании находится в Лос-Анджелесе. В прошлом году стартап заработал $100 млн.

Визуализация от компании Statista, которая иллюстрирует, как Apple стала самой дорогой компанией в мире

Климарев (ЗаТелеком) внесён в список иноагентов

У сайта Росфинмониторинга вчера истёк срок сертификата. Сайт перестал открываться.

Rutube взломан. Насколько все серьезно?

Российский видеосервис, принадлежащий «Газпром-медиа холдингу», пострадал в результате АРТ-атаки утром 9 мая. Пользователи пишут, что он не доступен уже более суток.

Версий было несколько: кто-то говорил, что в результате атаки был «полностью удалён код Рутюба» и, что видеосервис «не подлежит восстановлению».

В пресс-службе видеохостинга, верно выполняя задачи пресс-службы, все опровергли:

«Информация относительно утери исходного кода сайта не соответствует действительности. Мы и правда столкнулись с самой сильной кибератакой за всю историю существования RUTUBE.
Важно понимать, что видеохостинг - это петабайты данных архивов и сотни серверов. Восстановление потребует больше времени, чем изначально предполагали инженеры. Однако мрачные прогнозы не имеют ничего общего с настоящим положением дел: исходный код доступен, библиотека цела. Сейчас идет процесс по восстановлению сегментов файловой системы удаленных сред и баз на части серверов.»

В результате атаки на Rutube было поражено более 75% баз и инфраструктуры основной версии и 90% резервных копий и кластеров для восстановления баз данных.

Сейчас основная сложность для специалистов заключается в восстановлении инфраструктуры, а это сотни серверов, каждый из которых нужно восстанавливать в ручном режиме.

@NeKaspersky

Кибербезом в RuTube занималась Group-IB

Многие сейчас задают вопросы: а почему так легко взломали крупнейший российский видеохостинг?

Слушайте, некасперы, дело было так: услуги по информационной безопасности для Rutube предоставляли всем известные по пижону-госизменнику Илье Сачкову Group-IB, как обычно, по завышенным ценам, за огромные гос.бюджеты. Куда они потратили бюджеты и как выстраивали защиту, если успешную атаку смогли произвести очередные «недохакеры» — думайте сами (вероятно спиздили на модные портки Сачку).

НеКасперу стало известно, что Group-IB заключила несколько контрактов с ООО «Руформ» весной 2021 года(дочерняя компания ГПМ, владеющая RuTube) на сумму, в совокупности около 1 млрд рублей.

Украинские хакеры в момент атаки 9 мая в 4 утра написали твитт со словами благодарности грибам: «спасибо за кибербезопасность». Теперь, очевидно, к Group-IB будет ещё меньше доверия у клиентов.

Не так давно замгендиром в холдинге «Газпром-медиа», владеющим Rutube стал бывший топ-менеджер из «Лаборатории Касперского» Александр Моисеев. Будем надеяться, что теперь информационной безопасностью видеохостинга будут заниматься профессиональные компании, например «ЛК».

@NeKaspersky

Всех менеджеров рутуба, кто заключал контракт – выпиздили.
@NeKaspersky

Для расследования атаки и устранения последствий привлекли несколько экспертных команд. Одна из них — команда специалистов Positive Technologies.