Хакеры планируют новую волну кибератак на российский госсектор и крупные отечественные компании. Об этом, ссылаясь на сервис разведки утечек DLBI, пишет «Коммерсант» в понедельник, 29 августа.
Мошенники впервые начали интересоваться покупкой баз данных, которые содержат зашифрованные коды (хеш) паролей, необходимые для идентификации на сайтах и сервисах. Сведения нужны для взлома критической информационной инфраструктуры, уверены эксперты. В первую очередь интерес хакеров направлен на логины и пароли госслужащих и сотрудников крупных компаний из отрасли ТЭК, финансового сектора и операторов связи.
«Рост интереса к этим данным говорит о подготовке масштабной атаки на госсектор в ближайшее время», — считают в DLBI.
Эксперты отмечают, что политика безопасности в большинстве крупных компаний очень слабая. Сотрудники используют простые пароли, их не меняют даже после увольнения человека. Нередко используются общие логины и пароли, которые помогают в дальнейшем получить доступ к другим аккаунтам.
В Group-IB добавили, что количество баз данных российских организаций, выставленных на продажу и в открытый доступ, растёт. С июня выставлено около 100 таких предложений. Такой всплеск наблюдают впервые.
В России может появиться фонд материальной компенсаций для пострадавших от утечек их персональных данных.
