Дайджест Start X № 432

Сбои затронули системы, через которые фиксируются больничные листы, планы по реабилитации, инциденты на рабочем месте и отчёты о производственных травмах. Продукты Miljödata используют около 80% органов местного самоуправления, поэтому последствия инцидента охватили большую часть страны.

Сбой был обнаружен 23 августа. Специалисты вместе с привлечёнными командами круглосуточно анализируют происшедшее, определяют, какие данные могли быть скомпрометированы, и пытаются восстановить сервисы. Затронуты порядка 200 муниципалитетов и регионов, а всего в Швеции 290 муниципальных образований и 21 регион.

Злоумышленники требуют у Miljödata выкуп в 1,5 биткоина, что эквивалентно примерно 168 тысячам долларов США. При этом злоумышленники угрожают опубликовать похищенные материалы, если компания откажется платить.

Уже несколько дней власти борются с последствиями инцидента, который нарушил работу правительственных сайтов, телефонных систем и онлайн-платформ, а также привел к закрытию всех государственные учреждений в начале недели.

Впервые об инциденте стало известно 25 августа. Тогда власти описывали атаку как некий «сетевой инцидент», затронувший государственные сайты и телефонные системы. Подчеркивалось, что службы экстренной помощи не пострадали.

26 августа губернатор штата Джо Ломбардо (Joe Lombardo) распространил официальное заявление, в котором подтверждалось, что сбои вызваны хакерской атакой, и по данному факту уже начато уголовное расследование.

По совокупности признаков инцидент напоминает атаку шифровальщиков, однако власти Невады не раскрывают никаких технических подробностей об инциденте.

Сеть Auchan уведомила клиентов о несанкционированном доступе к данным программ лояльности: имена, адреса, почта, телефоны и номера карт лояльности. Банковские реквизиты и пароли, по заявлению компании, не затронуты.

Auchan заявляет, что предприняла все необходимые меры для локализации атаки и улучшения безопасности своих систем, а также уведомила правоохранительные и регулирующие органы об инциденте.

Компания советует пострадавшим клиентам сохранять бдительность в отношении возможного фишинга и мошенничества, так как злоумышленники могут попытаться использовать украденную информацию.

Расследование показало, что злоумышленники получили доступ к внутренним системам за месяц до обнаружения — начиная с 17 апреля. За это время они могли собрать значительный массив информации. MathWorks заявила, что после выявления факта компрометации привлекла сторонних специалистов по цифровой криминалистике.

Похищенные данные содержат имена, адреса, даты рождения, номера социального страхования для граждан США и национальные идентификационные номера для клиентов из других стран.

Оператор диализных центров подтвердил на портале регулятора масштаб инцидента: у злоумышленников оказались персональные и медицинские данные 2 689 826 человек.

Медицинский сектор остаётся лакомой целью — давление на больницы и поставщиков услуг часто вынуждает тех платить. Первопричина — человеческий фактор, фишинг и устаревшие системы в сложных сетях.

Это оказался дипфейк, созданный с помощью нейросетей на основе реального ролика мэра о надвигающихся ливнях. Видео быстро разошлось по соцсетям, вызвав беспокойство среди жителей, и даже местные СМИ поначалу подхватили новость.

Власти Приморского края оперативно опровергли информацию, подтвердив, что никаких повышений тарифов не планируется, а топлива хватает. Инцидент стал частью волны подобных фейков по России, где дипфейки используются для манипуляции общественным мнением, часто затрагивая региональных лидеров. Жители были вынуждены проверять информацию через официальные каналы, чтобы избежать паники.

Аналогичное поддельное видео с главой региона пугает жителей Камчатки.
В ролике говорится, что на Камчатке с 1 сентября якобы поднимут тарифы на городской и пригородный транспорт сразу на 50% по причине проблем с топливом.

В Камчатском крае нет проблем с топливом, а видео с губернатором оказалось фейком. Глава Камчатки отметил, что ажиотажный спрос возник в выходные, при этом запас топлива находится на достаточном уровне.

В оригинальном ролике от 30 июля, который был взят за основу дипфейка, глава региона обращается к гражданам из-за произошедшего землетрясения и сообщает об угрозе цунами.

Компания, обслуживающая тысячи медучреждений в США, сообщила о компрометации персональных и финансовых данных, включая SSN и номера водительских удостоверений. Инцидент датируется осенью 2024-го, но масштабы раскрыли лишь сейчас.

Хотя ни одна группировка не взяла на себя ответственность за атаку, признаки свидетельствуют об инциденте с шифровальщиком: файлы были экспортированы на внешний ресурс, после чего зашифрованы.

Проект сообщил о продолжительной DDoS-кампании, мешавшей инфраструктуре сообщества. Разработчики включили фильтры и временные меры, сервисы постепенно стабилизировали.

Справиться с атакой быстро не удалось. Хотя в выходные сервисы практически восстановили свою работоспособность, в настоящее время проблемы сохраняются и периодически работа ресурсов ухудшается, как видно на статус-странице проекта. При этом отмечается, что некоторые сервисы могут ошибочно отображаться как недоступные из-за использующихся тактик защиты.