Обзор киберугроз: от кражи данных до судебных разбирательств

Кража смартфона сегодня грозит не только потерей устройства, но и масштабными фишинговыми атаками, направленными на контакты владельца. Исследования подтверждают существование развитой индустрии инструментов, позволяющих злоумышленникам взламывать iPhone и использовать личные данные жертв.

Кибератака на Foxconn

Производственный гигант Foxconn сообщил о недавнем взломе своих систем. Ответственность за инцидент взяла на себя группировка Nitrogen, заявившая о похищении около 8 терабайт данных. Хотя факт кражи пока не получил официального подтверждения, эксперты отмечают, что компания остается одной из главных целей для хакеров ввиду масштабов производства электроники.

Технологии и безопасность

В ближайшее время воздушное пространство на границе США и Канады станет активной зоной для испытаний. Министерство внутренней безопасности и профильные ведомства планируют запуск дронов с поддержкой 5G для сбора разведданных в режиме реального времени. Тем временем в Ормузском проливе иранский Корпус стражей исламской революции успешно блокирует судоходные пути с помощью флотилии малых судов.

Братья-хакеры разоблачили себя через Microsoft Teams

Двое бывших сотрудников подрядчика Opexus, братья Муниб и Сохаиб Ахтар, признали вину в уничтожении 96 государственных баз данных. Ошибка злоумышленников заключалась в том, что после увольнения они забыли отключить запись видеоконференции в Microsoft Teams. В ходе обсуждения своих действий, записанного системой, они открыто планировали атаку, что стало неопровержимым доказательством в суде.

Соглашение Instructure с хакерами

Компания Instructure, разработчик образовательной платформы Canvas, сообщила об урегулировании конфликта с группировкой ShinyHunters. Ранее хакеры нарушили работу сервиса в тысячах американских школ. В заявлении компании утверждается, что похищенные данные, предположительно содержащие записи о 275 миллионах учащихся, были возвращены, а их копии удалены хакерами. Условия сделки и факт возможной выплаты выкупа не разглашаются.

Арест администратора Dream Market

В Германии задержан Ове Мартин Андресен, обвиняемый в управлении Dream Market — некогда крупнейшей площадкой даркнета по продаже запрещенных веществ. Операция, проведенная через семь лет после закрытия ресурса, стала итогом многолетнего расследования. По версии следствия, Андресен заработал миллионы на комиссиях, часть из которых легализовывал через покупку золотых слитков.

Инцидент в OpenAI

Компания OpenAI подтвердила, что двое сотрудников стали жертвами атаки на цепочку поставок через библиотеку с открытым исходным кодом TanStack. Внутренние репозитории кода подверглись ограниченному несанкционированному доступу, однако утечки данных пользователей или компрометации производственных систем не зафиксировано. В качестве меры предосторожности компания обязала всех пользователей macOS обновить приложения до 12 июня.

Брокер данных Findem исправил практику сокрытия информации

Компания Findem, занимающаяся сбором и анализом данных, устранила программный код, препятствовавший индексации страницы для удаления личных сведений в поисковых системах. В течение трех лет пользователи не могли найти эту страницу через Google. Представители компании объяснили это ошибкой бывшего сотрудника, который добавил запрещающий код без ведома руководства. Удаление кода произошло после парламентского запроса и публичной критики методов работы брокера.

* — деятельность компании запрещена на территории РФ

Твитнуть