Хакеры добрались до данных 45 тысяч студентов в Нью-Йорке
В понедельник, 26 июня, стало известно об очередной жертве кибертатаки на сервис обмена файлами MOVEit. Ею стал Департамент образования Нью-Йорка, который заявил о похищении данных 45 тысяч студентов.
В департаменте отметили, что использовали MOVEit для передачи файлов как внутри ведомства, так и для обмена данными с контрагентами. Данные передавали обслуживающим сферу образования организациям.
В Департаменте образования отметили, что обеспечили безопасную работу серверов, как только стало известно, об использовании злоумышленниками уязвимости CVE-2023-34362. Однако эксплойт произошел до того, как было выпущено обновление. Сервер, на который нацелились хакеры, сразу же вывели в офлайн. В настоящее время восстановление работы системы Нью-Йоркского Департамента образования продолжается.
Ранее Cyber Media сообщал, что жертвами атаки на MOVEit стали транспортная полиция метро в Ванкувере, водители в американском штате Луизиана, компания Shell, а также другие организации и государственные структуры.
Теги:
похожие материалы
MAX откроет API для сторонних приложений, но доступ получат только отобранные разработчики
Национальный мессенджер MAX объявил о планах открыть API для создания альтернативных клиентских приложений и кастомных пользовательских сценариев.
Минцифры опровергло планы ограничить детям доступ к соцсетям
Минцифры России заявило, что не планирует вводить обязательные ограничения на доступ несовершеннолетних к социальным сетям и мессенджерам.
ИИ-модель Meta* взломала стороннюю компанию во время тестирования
Одна из ИИ-моделей Meta* получила незапланированный доступ в интернет во время проверки ее возможностей в сфере кибербезопасности и воспользовалась уязвимостью в инфраструктуре сторонней компании.
Лаборатория Касперского» запустила интерактивный портал о глобальной сети партнёров компании
«Лаборатория Касперского» представляет Partnerverse — интерактивный портал, на котором представлена глобальная партнёрская сеть компании в виде цифровой вселенной.
«Ростелеком» объяснил причину масштабного сбоя в Рунете
«Ростелеком» подтвердил, что днем 6 августа в его сети передачи данных произошел сбой продолжительностью 29 минут.
Хакеры атаковали крупнейшие фонды и финансовые компании США
Группа киберпреступников попыталась получить доступ к системам более 200 американских компаний, включая Blackstone, Bridgewater Associates, Apollo Global Management, Bain Capital, KKR, TPG, CME Group и Moody’s.
Промышленность и ритейл стали главными целями почтовых атак в России
В 2026 году российские компании чаще всего сталкивались с вредоносными письмами в промышленности и производстве.
Автор CTFtime и руководитель безопасности инфраструктуры Яндекса Эльдар Заитов откроет программу OFFZONE 2026
Автор и редактор CTFtime org, руководитель команды безопасности инфраструктуры Яндекса Эльдар Заитов откроет программу седьмой международной конференции по практической кибербезопасности OFFZONE 2026.
Совместимость СУБД Jatoba и ПО «Береста» подтверждена в ходе реального внедрения у заказчика
Совместимость и корректная работа СУБД Jatoba и платформы резервного копирования и восстановления данных «Береста» получили практическое подтверждение в рамках совместного проекта на площадке одного из заказчиков.
Джеффри Хинтон предупредил о риске потери контроля над ИИ
Нобелевский лауреат и один из основоположников современных нейросетей Джеффри Хинтон заявил, что человечеству будет все сложнее контролировать развивающиеся модели искусственного интеллекта.