В мире кибербезопасности произошли несколько важных событий на этой неделе.
Найдена утечка данных на 12 ТБ из популярных соцсетей и мессенджеров.Исследователи Cybernews обнаружили крупнейшую утечку данных в истории. Она получила название “Мать всех утечек” (MOAB). Всего в утечке содержится 26 миллиардов записей объемом 12 ТБ. Среди затронутых сервисов находятся Tencent, Weibo, MySpace, Twitter, Deezer, LinkedIn, ВК, Telegram и другие. Утечка может привести к широкому спектру атак, поэтому рекомендуется сменить пароли и проверить возможные утечки конкретных данных.
Разработчик Trickbot получил пять лет и четыре месяца тюрьмы.Россиянин Владимир Дунаев, разработчик ботнета Trickbot, был приговорен к пяти годам и четырем месяцам тюрьмы. Trickbot использовался для атак на финансовые организации, государственные органы и частные компании. Помимо Дунаева, по делу проходят шесть его подельников.
LockBit заявила о краже данных у Subway.Хакерская группировка LockBit заявила о взломе сети ресторанов Subway и выложила украденные данные на своем сайте. Среди украденной информации находятся финансы сети, выплаты по франшизе и обороты филиалов. Subway проводит внутреннюю проверку.
Microsoft и Hewlett Packard Enterprise обвинили русских хакеров в атаке на свои системы.Microsoft установила, что за атакой на ее системы стояла российская группировка Midnight Blizzard. Хакеры получили доступ к почтовой среде и скомпрометировали ящики руководителей компании. Также Midnight Blizzard атаковала Hewlett Packard Enterprise, похитив информацию о ИБ-специалистах и сотрудниках.
В даркнете выставили на продажу данные 15 млн пользователей Trello.Неизвестный злоумышленник получил доступ к данным более чем 15 миллионов пользователей Trello и выставил их на продажу. Утечка содержит информацию о имени, фамилии, адресе электронной почты и логине пользователей. Trello подтвердил злоупотребление и принял меры для ограничения доступа к API.
В РФ в первом чтении приняли законопроект “против журналистских расследований”.Госдума РФ приняла пакет законопроектов, ужесточающих ответственность за утечки данных. В документах содержится запрет на работу с базами данных, которыми часто пользуются журналисты-расследователи. За утечку личной информации граждан предлагается штрафовать на сумму до 2 миллионов рублей, юридических лиц – до 15 миллионов рублей.
Мошенники перешли на голосовые дипфейки для выманивания денег.В РФ увеличилось количество случаев использования аудиодипфейков для мошенничества. Мошенники создают фейковые аккаунты руководителей организаций и подделывают их голос с помощью искусственного интеллекта. Цель – выманить деньги у сотрудников компаний. Это самые важные новости из мира кибербезопасности на этой неделе.