Хактивисты заявили об успешной атаке на инфраструктуру ФНС России

Хактивисты заявили об успешной атаке на инфраструктуру ФНС России

Теневые профильные форумы и некоторые телеграмм-каналы сообщают о проведении успешной атаки на базы данных Федеральной налоговой службы России. По заверению злоумышленников, было скачано более 80 гигабайтов файлов, содержащих данные пользователей, содержимое почтовых ящиков и документооборота службы.

Достоверной информации о факте утечки пока что нет, но есть предположения, что это может быть компиляция данных трехлетней давности. Тогда об утечке данных российской службы сообщали специалисты британской исследовательской компании Comparitech.

В прошлом пакете данных (которые в ФНС назвали провокацией) содержалась информация о суммах уплаченных налогов и ПДн 20 миллионов российских налогоплательщиков. 

похожие материалы

Стрелочка
Стрелочка
Мошенники начали блокировать iPhone подростков через iCloud
Мошенники начали блокировать iPhone подростков через iCloud

Мошенники используют новую схему против подростков с iPhone: по данным МВД, злоумышленники под разными предлогами просят несовершеннолетних войти на своем устройстве в чужую учетную запись iCloud, после чего блокируют телефон или планшет и требуют деньги за разблокировку.

«Любое умное устройство в вашей сети — это небольшой компьютер»: Сергей Полунин об уязвимости в роботах-пылесосах Shark
«Любое умное устройство в вашей сети — это небольшой компьютер»: Сергей Полунин об уязвимости в роботах-пылесосах Shark

Как сообщают в GBHackers, миллионы роботов-пылесосов Shark, имеющих подключение к интернету, уязвимы для критической ошибки удалённого выполнения кода (RCE).

Управление конфигурациями как фундамент ИБ: эксперт Security Vision раскрыл принципы защиты от «дрейфа» настроек на основе реального опыта внедрения
Управление конфигурациями как фундамент ИБ: эксперт Security Vision раскрыл принципы защиты от «дрейфа» настроек на основе реального опыта внедрения

Как превратить разовые проверки безопасности в непрерывный процесс, который действительно защищает бизнес, а не просто формально закрывает требования регуляторов?