Зібрав докупи те, що відомо щодо нібито продажу ПД українців з Дії. Цього разу в форматі "питання-відповідь"

💻Невідомий виставив на продаж нібито персональні дані українців, які, за його словами, він отримав з держсервісу "Дія". Мінцифри називає це провокацією.

Зібрали усе, що наразі відомо про продаж імовірної бази з персональними даними українців.

Так, канал воскресає, бо для цього є потреба.

🙅‍♀️Сайти Кабміну, Верховної Ради, СБУ та МЗС перестали працювати.

У Держспецзв’язку нам повідомили, що з’ясовують причини.

Приблизно з 16.00 розпочалася чергова масова DDoS-атака на нашу державу. Маємо відповідні дані з низки банків, також спостерігаються проблеми із доступом до вебсайтів ВР (вже працює), КМУ та МЗС. Це пов’язано із перемикання трафіку на іншого провайдера для мінімізації шкоди від атаки.

Портал та мобільний застосунок Дія успішно долають поточну атаку та продовжують працювати стабільно.

Тільки діліть, все, що каже Мінцифри? на 2. Пам'ятаєте пост пана Михайла, що під час атаки 13 січня персональні дані українців не постраждали. Так от, коли сплила минулого тижня база МТСБУ з персональними даними українців, я запитав у Мінцифри, як так вийшло і на основі яких даних вони тоді робили такі заяви. Виявилось, що відповідь "не лежить в їх компетенції". Завіса.

З'явився офіційний реліз від Держспецзв'язку по ситуації з новими DDoS на низки державних та банківських установ

Його текст, схоже, повністю погоджений з текстом, раніше опублікованим Мінцифрою.

Якщо коротко: частина атакованих інформаційних систем недоступні або працюють з перебоями, пов’язано це із перемиканням трафіку на іншого провайдера для мінімізації шкоди. Інші сайти протистоять атаці та працюють у нормальному режимі.

Повний перелік атакованих ресурсів поки невідомий. Атакованих просять звертатися до ДССЗЗІ та повідомляти про проблеми (а не ховатися як дехто, поки не припече).

Базові поради з захисту в мережі

🔸🔹Разом з Інститутом Інноваційного врядування зібрали базові поради для організації захисту себе (пристроїв, даних) в цифровому просторі.

▪Надійний пароль. Від 8 символів, включно з спецсимволами, літерами різного регістру, цифрами. Не використовуйте як пароль свою персональну інформацію (ПІБ, дату народження і т.д). На всіх ресурсах - різні паролі. Використовуйте парольні менеджери.

▪Увімкніть другий фактор автентифікації для додатків і сервісів. Нині більшість сайтів, які ми використовуємо в повсякденному житті, у налаштуваннях пропонують встановлення ще одного способу підтвердження входу на сайт чи в застосунок.

▪ Постійно оновлюйте програмне забезпечення та користуйтесь ліцензійним ПЗ.

▪Встановіть антивірус і ввімкніть фаєрвол.

▪Зберігайте важливу інформацію в окремих папках, до яких встановлений пароль. Регулярно резервуйте дані в хмарі чи на зовнішньому жорсткому диску.

▪Вмикайте шифрування пристроїв. Працюйте на комп’ютері з акаунту без прав адміністратора.

▪Ніколи не переходьте за посиланнями й не відкривайте файли в листах чи повідомленнях у соціальних мережах від невідомих (та й навіть відомих) вам людей. Якщо лист чи повідомлення видається вам підозрілим — зв’яжіться з відправником іншим способом (наприклад, зателефонуйте) і переконайтеся, чи справді вони його надсилали.

🔹Більш детально все розжовано тут: https://bit.ly/3vceZ08

🔻Щоби дізнатися більше, також рекомендую ознайомитися з Практичними порадами з цифрової безпеки від Лабораторії цифрової безпеки (https://yak.dslua.org/), правилами персональної кібербезпеки Як не стати кібер-жертвою від Володимира Стирана (там усе детально пояснено: https://github.com/sapran/dontclickshit) та пройти безкоштовні онлайн-курси з цифрової та інформаційно безпеки на таких майданчиках як Prometheus чи ВУМ Online.

P.S. Знаю, що мене читають профі у питаннях ІБ, але, народ, поради базові і кожного з вас є ті, кому ці поради очевидно будуть корисними. Репост вітається.

Акт кіберагресії проти України.

🟥 Сьогодні, 23 лютого 2022 року, стався черговий акт кіберагресії проти України, заявили в Держспецзв'язку. DDоS-атаки, які безперервно тривають від 15 лютого, сьогодні значно посилились. Були атаковані сайти Кабінету Міністрів України, Верховної Ради, Міністерства закордонних справ, Служби безпеки України та інших органів влади.

🔻Водночас активізувалися фішингові атаки на органи державної влади та об'єкти критичної інфраструктури, розповсюдження шкідливого програмного забезпечення, а також спроби проникнення до мереж приватного та державного секторів і подальших деструктивних дій.

🔺Команди суб'єктів забезпечення кібербезпеки, інтернет-провайдерів та ІТ-команди об'єктів критичної інформаційної інфраструктури працюють цілодобово, забезпечуючи доступність та цілісність інформаційних ресурсів.

🔻Сьогоднішні кібератаки вже навіть не потребують детальної технічної атрибуції, кажуть в ДССЗЗІ. Атакувальники, особливо не ховаючись, використовують для фішингових розсилань та DDоS-атак бот-мережі, які нашими спецслужбами однозначно ідентифікуються як пов'язані зі спецслужбами країни-агресора.

◾У зв'язку з цим Держспецзв'язку звертається до ІТ-служб організацій всіх форм власності з першочерговими рекомендаціями:

1️⃣ Ізолювати усі робочі станції та сервери, не пов'язані з виконанням критично важливих функцій, в інтересах громадян, бізнесу і держави.
2️⃣ Оновити системне та прикладне програмне забезпечення робочих систем до останньої версії.
3️⃣ Негайно зробити резервні копії критично важливих інформаційних ресурсів на зовнішні носії.

Джерело: https://www.facebook.com/dsszzi/posts/261677342810076

Лаптєногі дефейснули сайт Кабміну (вже відключений) і Мінагрополітики (скрін 3 хвилини тому саме звідти)

СИЛИ УСІМ НАМ

⚡️Путін у новому відеозверненні заявив, що Росія введе війська на територію України та проведе військову операцію з «порятунку Донбасу».

У Києві зафіксували повітряну загрозу, якщо звучить сирена – спускайтесь в укриття. Карту шукайте за посиланням.

Увага‼️
Прохання не поширювати пересування військової техніки сил безпеки та оборони України.

Збройні Сили України та усі наші спеціальні служби готувалися і до такого сценарію розвитку подій. За тривогою підняті всі сили нашої держави. Усі думки і молитви зараз – із нашими солдатами.

Звичайним громадянам у цей час варто залишатися вдома, подбати про своїх близьких, попередити їх про те, що відбувається.

Тримаємо оборону 💪🇺🇦

🔥🔥🔥 Повідомлення від ПриватБанку: «В Україні запроваджено воєнний стан. Банк діє відповідно до цих положень і чекає подальших інструкцій від НБУ».
За моїми джерелами, готівкові гроші ще можна знімати в банкоматах, якщо ще є. Відділення ПриватБанку сьогодні працювати не будуть.

Монобанк обмежив кредитні ліміти. В решті - без змін

НБУ обмежує зняття готівки з рахунку до 100 тисяч гривень на день (виплат зарплат і соцдопомоги це не стосується). Також заборонено зняття коштів (видача готівки) в іноземній валюті, крім установ, які виконують завдання Уряду. В решті обмежень по транзакціям немає. Банкомати підкріплюються готівкою без обмежень. Поки призупинена робота валютного ринку України, крім операцій продажу іноземної валюти. Курс зафіксовано на рівні офіційного курсу на 24.02.

https://www.youtube.com/watch?v=6-ePIoeCFq0