Крупная утечка данных затронула 46 миллионов малайзийских абонентов

Олег Иванов 31 Октября 2017 - 14:19

Домашние пользователи

Общее

Утечки информации

Умышленные утечки информации

Кража данных

...

Крупная утечка данных затронула 46 миллионов малайзийских абонентов

Малайзия пострадала от серьезной компрометации данных, так как записи более 46 миллионов абонентов сотовой связи продавались в дарквебе. Сообщается, что неизвестный хакер выставил на продажу миллионы конфиденциальных записей, похищенных у малайзийских телекоммуникационных компаний и провайдеров.

Просочившиеся данные включают имена пользователей, номера телефонов, адреса, данные о клиентах и данные SIM-карт. Согласно малазийскому новостному сайту Lowyat.net, утечка произошла в 2014 году, когда в руки злоумышленников попали данные крупных местных операторов: DiGi, Celcom, Maxis, Tunetalk, Redtone и Altel.

В Малайзии проживает около 32 миллионов человек. Это указывает на то, что просочившиеся данные могут принадлежать людям с несколькими мобильными номерами. Также там могут присутствовать старые, неактивные номера и временные, купленные иностранными гражданами, посещавшими страну.

Согласно Lowyat.net, похищенные данные были переданы в Малазийскую комиссию связи и мультимедиа. Утверждается, что, скорее всего, эти данные уже были проданы на хакерских форумах задолго до обнаружения утечки.

Пока остается невыясненным, как такой крупный объем данных был скомпрометирован, а затем выставлен на продажу в дарквебе. Также остается неясным, какую сумму требуют хакеры за украденную информацию.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 26 Ноября 2024 - 17:22

Соответствие законодательству РФ Корпорации Средства поиска уязвимостей Соответствие требованиям регуляторов Positive Technologies

Standoff Bug Bounty включили в реестр российского софта

Решением Минцифры РФ платформа Standoff Bug Bounty внесена в единый реестр российского программного обеспечения. Ожидается, что регистрация продукта Positive Technologies расширит его использование для запуска профильных программ.

Согласно реестровой записи №24778 от 15.11.2024, платформа PT, предназначенная для организации поиска уязвимостей в активах за вознаграждение, классифицируется как средство автоматизации процессов ИБ.

Включение Standoff Bug Bounty в реестр российского софта означает, что данный продукт рекомендуется к использованию субъектами критически важной инфраструктуры (КИИ). К слову, для российских операторов КИИ запуск баг-баунти может вскоре стать обязательным.

«В некоторых случаях в рамках закупок государственные организации предъявляют требование подтвердить место происхождения программного обеспечения, — поясняет Юлия Воронова, директор по консалтингу центра компетенции PT. — Поэтому компания приняла решение внести Standoff Bug Bounty в единый реестр российского ПО. Этот шаг позволит расширить круг клиентов нашей платформы».

Площадка Standoff Bug Bounty функционирует с мая 2022 года. За истекший срок ее использовали более 80 раз для размещения программ баг-баунти, в том числе сама PT.

Число регистраций багхантеров уже превысило 16 тысяч. За 2,5 года через платформу подали около 8 тыс. отчетов об уязвимостях, в том числе критических (12%) и высокой степени опасности (20%).

За свои находки исследователи совокупно получили более 148 млн рублей. Примечательно, что предельные баунти, назначаемые за найденные уязвимости, сравнимы с предложениями зарубежных компаний.