🇱🇻 Латвия переживает самые масштабные кибератаки за всю свою историю

По сообщению одного из СМИ, выполняющего функцию иностранного агента в РФ, за последние несколько месяцев Латвия переживает самые масштабные кибератаки за всю свою историю. В списке жертв – система управления пассажирским 🚉железнодорожным сообщением, сервисы по покупке 🎫билетов в общественном транспорте и 🅿️оплате парковки, система ✍️электронной подписи, 📓сайты канцелярии президента и Министерства обороны, а также многие другие сервисы и госучреждения. Настолько активных и длительных кибератак в Латвии еще не видели.

"Нападения проводят разные группировки из России, "Киллнет" и другие. Они оказывают поддержку режиму Кремля, – считает Байба Кашкина, руководитель госструктуры по безопасности информационных технологий Латвии. "Часто они заранее публикуют список целей, на кого они будут нападать, и в этих списках Латвия есть всегда. Бывали дни, когда в списке от Латвии было больше 100 разных целей для атак".

"В Латвии было несколько успешных таких инцидентов, когда были взломаны системы. В тот момент данные не были стерты или украдены, но в любой момент это может произойти. Например, была взломана система компании, которая предоставляет услуги государственным учреждениям и учреждениям критической инфраструктуры. К счастью, дело не дошло до исчезновения данных на серверах, но ситуация была очень опасная" – объясняет Байба Кашкина.

🇺🇸🇪🇺Эксперты Центра стратегических коммуникаций НАТО уверены:

"Латвия переживает, возможно, самую мощную кибератаку в своей истории. Эти нападения не очень сложные по своей сути, но они способны вызывать головную боль у многих" – говорит Янис Сартс, директор Центра стратегических коммуникации НАТО.

Антон Горелкин, заместитель председателя комитета Госдумы РФ по информационной политике, информационным технологиям и связи, специально для телеграм-канала «росмолодёжь»:

«Почта России» пояснила сообщение об утечке данных 10 миллионов своих клиентов: в официальном комментарии говорится, что хакеры похитили лишь фрагмент базы с информацией о пользователях, в котором нет ничего, что бы угрожало их безопасности. В деталях произошедшего теперь будет разобраться Роскомнадзор.

У надзорного ведомства много работы: сообщения об утечках данных из различных компаний и интернет-сервисов появляются чуть ли не каждый день. На самом деле, большинство баз данных, которые появляются в даркнете – это компиляция старых утечек, обогащённых информацией, которая поступает хакерам по другим каналам. Но с каждой новой публикацией у читателя крепнет чувство, что хакеры всемогущие, а российским системам безопасности доверять нельзя. Именно этого и добиваются организаторы информационной войны против нашей страны.

Да, не все российские компании могут похвастаться идеальной системой кибербезопасности. Тем более, штрафы за утечку персональных данных сравнительно невелики, и многим руководителям сейчас выгоднее заплатить условные 100 тысяч рублей, чем содержать штат ИБ-специалистов. Государственная Дума совместно с Минцифры работает над введением механизма оборотных штрафов (когда их размер зависит от годовой выручки компании). Также мы обсуждаем уголовную ответственность за торговлю слитыми базами – не только для продавцов, а для всех участников нелегальной цепочки. Что касается госсектора, его информационная безопасность была усилена в этом году Указом Президента: теперь руководители госпредприятий будут лично отвечать за любые проблемы с несанкционированным доступом к данным.

Но главная угроза совсем не в массовых утечках. Воровство персональной информации происходит, по большей части, через разнообразные приложения. Например, недобросовестные VPN-сервисы: обещая пользователю возможность открывать заблокированные сайты, они мониторят весь интернет-трафик, выуживая оттуда всё ценное. Именно VPN-сервисы сегодня основной поставщик персональной информации для хакеров (которые обогащают ими старые базы) и мошенников. Старые, проверенные временем, способы выуживания из граждан персональные данные прекрасно работают: начиная с фишинговых сайтов, заканчивая телефонными звонками из «банков».

Поэтому, отвечая на вопрос «Кто виноват?», я бы не стал концентрироваться исключительно на ответственности компаний. Риск утечки персональных данных возникает и на уровне самого пользователя – поэтому важно знать и применять основные принципы информационной гигиены: не ходить по подозрительным ссылкам, не отправлять незнакомым людям личную информацию, не использовать непонятно откуда скачанные приложения.

А порядок с кибербезопасностью в компаниях мы обязательно наведём.

🍿Воскресенье перестаёт быть томным. Словесная перепалка между 🇺🇸Помпео и 🇨🇳Ху Сицзинь.

🥷Хакеры "Adrastea" заявили о взломе ведущего европейского разработчика и производителя ракетных систем 🚀MBDA

На хакерском форуме Ex***t появилась информация о том, что пользователь под ником "Adrastea" заявил о взломе MBDA, хакерам удалось скачать около 60 Гб. По словам злоумышленников, загруженные данные содержат закрытую информацию о сотрудниках компаний, принимавших участие в разработке закрытых военных проектов:

"Здравствуйте! Мы "Адрастея" - группа независимых специалистов и исследователей в области кибербезопасности. Мы обнаружили критические уязвимости в инфраструктуре сетей и получили доступ к файлам и конфиденциальным данным компании.

В настоящее время объем скачанных данных составляет около 60 Гб. Загруженные данные содержат закрытую информацию о сотрудниках компаний, принимавших участие в разработке закрытых военных проектов MBDA (PLANCTON, CRONOS, CA SIRIUS, EMADS, MCDS, B1NT и др.) и о коммерческой деятельности в интересах Министерства обороны Европейского Союза (конструкторская документация ПВО, ракетных систем и систем береговой защиты, чертежи, презентации, видео и фото (3D) материалы, контрактные соглашения и переписка с другими компаниями Rampini Carlo, Netcomgroup, Rafael, Thales, ST Electronics и др.) "

📱В качестве пруфа хакеры выложили скриншоты чертежей, внутренние фотографии и ссылку на "демо". 💰Цену за утечку хакеры решили обсуждать с потенциальным покупателем индивидуально.

👆Является ли утечка реальной - неизвестно.

🇷🇸 Вучич сейчас обратится к нации через 10 минут.

Краткая сводка:
✔️ Мы завершили встречу в Генштабе, до этого генерал Мойсилович. поговорил с командующим КФОРа и разговор этот был корректным.
✔️ Командующий KFOR должен приехать в Косовску Митровицу и поговорить с лидером косовских сербов Ракичем.
✔️ Рассчитываю, что на албанскую “безответственную” сторону подействуют аргументы (третьих сторон).
✔️ Я надеюсь завтра удасятся диалогом добиться компромиссных решений, которая приведёт к ситуации, более способствующей сохранению мира.
✔️ Благодарю сербов на Севере Косово за сдержанность и, одновременно, смелость.
✔️ Благодарю представителей американского посольства (!), Борелля (!!), и Карла Бильдта.

👌Косово по просьбе США отложило процедуру введения запрета на сербские документы до 1 сентября, сообщили в правительстве. Ситуация сглаживается.

👇Новости:
https://news.1rj.ru/str/ratnenovosti
https://news.1rj.ru/str/buntkim

EC открыто угрожает Китаю, что в случае атаки НОАК на Тайвань, ЕС введет против Китая санкции еще более мощные, нежели против России. Готовый рецепт экономического цунами.

🇨🇳Комментарий Ху Сицзинь этим утром:

"НОАК явно хорошо подготовлена. Если она [бабушка Пелоси] осмелится остановиться на Тайване, то это будет тот самый момент, чтобы поджечь пороховую бочку ситуации в Тайваньском проливе"

🔥Кто-то даже пошутил: "Поаккуратнее с мыслями, они могут стать материальными".

⚠️"Пелоси может посетить Тайвань вопреки опасениям администрации Байдена, сообщает CNN"

👨‍💻Хакеры "KillNet" и "ЛЕГИОН - КИБЕР СПЕЦНАЗ" присоединяются к акции "KillMilk" против военной корпорации "Lockheed Martin", которая известна производством 🚀HIMARS

После ухода основателя движения "KillNet" эстафету лидерства передали хакеру🃏BlackSide "Чёрная сторона", который специализируется на ransomware, криптовалютном фишинге и является владельцем одного из DarkNet форумов. Уход создателя, возможно, связан с тем, что он решил сконцентрироваться на более опасных направлениях. Так в одном из постов упоминался 🚓"сватинг" по 🇺🇸🇪🇺USA/EU.

"То что я буду делать ради своей страны сейчас - это будет достаточно опасно для моей команды. Таким образом я принял решение выйти из состава Killnet ради их же безопасности. Но это не означает что я оставляю их без своей помощи. Ничего не меняется друзья! Killnet на полном ходу стремится к победе!" - написал "KillMilk" в одном из своих постов.

⚔️Сегодня "KILLNET" вместе с "ЛЕГИОН - КИБЕР СПЕЦНАЗ" заявили о поддержке "KillMilk" и присоединении к киберакции против 🛩"Lockheed Martin", о которой говорилось ранее в постах.

❗️Тайванская пресса пишет, что завтра Пелоси прилетит около 17.30 мск (22.30 местного) в аэропорт Суншань в Тайбэе (столица острова), проведет ночь в отеле Grand Hyatt, а наутро посетит законодательный совет Тайваня, где проведет встречи с руководством острова, включая его главу Цай Инвэнь

​👵🇺🇸Возможный визит Пелоси 02/08/2022 на 🇹🇼Тайвань

1️⃣ Тайваньская China Times пишет, что Пелоси прилетит на Тайвань в сопровождении 5 членов палаты представителей от Демпартии США. Поддерживающая легализацию однополых браков и ЛГБТ президент 🇹🇼Тайваня Цай Инвэнь ждёт бабулю в промежутке между 21.00 и 22.00 (16-17 мск).

2️⃣ В ночь на вторник постпред Китая в ООН заявил, что ее визит подорвет отношения между Пекином и Вашингтоном, а США должны понимать последствия, при этом дипломат повторил позицию МИД, что Китай сделает все, что в его силах, для защиты суверенитета и территориальной целостности.

3️⃣ Два китайских авианосца выведены в море на фоне возможного визита Пелоси на Тайвань, сообщает China Times

4️⃣ Китай накануне визита Пелоси на Тайвань объявил о начале учений в Южно-Китайском море

5️⃣ Белый Дом не в курсе летит ли Пелоси на Тайвань, но уважает её выбор, даже если начнется военный конфликт.

6️⃣ По предварительной информации 🇺🇸 самолет под Пелоси сменили. Будет борт с регистрационным номером 05-0730 (наверное сменят по соображениям безопасности). Flightradar в помощь.

7️⃣ Аэропорт Тайбэя «Таоюань» получил угрозы о трех заложенных взрывных устройствах для срыва визита Пелоси, хотя она должна прибыть в другой аэропорт

8️⃣ Как сообщает Генерал-лейтенант ВВС США в отставке Томас Макинерни, занимавший высшие военные должности при президенте США и министре обороны, ожидается, что визит 👵Нэнси Пелоси на Тайвань обойдется налогоплательщикам более чем в 💸90 миллионов долларов на обеспечение безопасности. Все это сделано для нее, чтобы получить частную экскурсию по фабрике чипов ✅Nvidia после того, как она приобрела миллионы акций, используя инсайдерскую информацию.

9️⃣ МИД КНР подтвердил решимость 🇨🇳Китая жестко ответить в случае визита Пелоси на Тайвань

🔟 RT запустили трансляцию, где оперативно отслеживают новости о возможном прибытии Пелоси

👆Бабуля с высокой долей вероятности долетит до 🇹🇼Тайваня и встретится с Цай, но это повлечёт за собой необратимые последствия, в результате чего может вспыхнуть локальный конфликт между ⚔️Китаем и Тайванем. Самое время купить 👨‍💻GeForce RTX 3090.

🇷🇺В аппарате Дмитрия Медведева заявили о взломе его страницы во "ВКонтакте"

"Последний пост "ВКонтакте", который публиковал Дмитрий Анатольевич, был посвящен поздравлению военных моряков с Днем ВМФ. А с тем, кто взломал страницу, писал и публиковал удаленный пост, разберется администрация ВК и те, кому положено", - сказал журналистам помощник зампреда Совбеза Олег Осипов.

Поздно вечером 1 августа на странице Медведева "ВКонтакте" появился пространный пост, посвященный действиям России на постсоветском пространстве. Затем он был удален.

https://news.1rj.ru/str/interfaxonline/23790