
30.07.2024 10:42:00
Дата публикации
Өткен аптада Telegram мессенджерінде «эмо» қолданушысы бүкіл BreachForums дерекқорын желіде орналастырды. 2022 жылдан 2023 жылға дейін жұмыс істейтін бұл форум зиянды бағдарламалар мен ұрланған деректермен сауда жасау саласындағы қызметімен танымал болды.
Федералды тергеу бюросы өткен жылы форумның әкімшісі Конор Брайан Фицпатрикті тұтқындады. BreachForums сайтында Қазақстаннан 15 хакер тіркелгені белгілі болды.
Кибершабуылдарды талдау және тергеу орталығы (TSARKA) ағып кетуді белсенді түрде талдап, жағдайдың маңыздылығын көрсетеді. TSARKA Group негізін қалаушы Олжас Сәтиев хакерлердің қолындағы деректерге Фицпатриктің дерекқорының сақтық көшірмесінен алынған ақпарат кіретінін атап өтті:
«Қазіргі уақытта құқық қорғау органдарында бұл дерекқор бар».
Ағып кету 2022 жылдың 29 қарашасына дейінгі деректерді қамтиды және пайдаланушы идентификаторларын, хэштелген құпия сөздерді, жеке хабарламаларды және форум кредиттерін сатып алу үшін пайдаланылатын криптовалюталық мекенжайларды қамтиды.
Бұл деректер киберқауіпсіздік сарапшылары арасында үлкен алаңдаушылық туғызатын әрі қарай кибершабуылдар үшін пайдаланылуы мүмкін.
Ерекше алаңдаушылық туғызатыны – қазақстандық Yandex Food және Fonbet пайдаланушыларының, сондай-ақ Шәкәрім университетінің студенттері мен талапкерлерінің деректерінің ағып кетуі. Бұл ақпаратты шабуылдаушылар да пайдалана алады.
Сонымен қатар, B2B 2GIS Kazakhstan және Spark көлік-логистикалық компаниясының деректері сыртқа шықты.
Жарияланған деректердің ішінде форумға қатысушылардың хабарламалары бар, олардың бірі маңызды қазақстандық банк бұзылғанын көрсетеді, бұл компания мен үкімет деңгейінде киберқауіпсіздік шараларын үнемі бақылау және жетілдіру қажеттігін көрсетеді.
Қазақстаннан бөлек, Қырғызстан, Өзбекстан және Әзірбайжан елдеріне тараған. Сарапшылар келешекте осыған ұқсас оқиғалардың алдын алу үшін киберқауіпсіздік бойынша қатаң шараларды енгізу және сақтау маңыздылығын атап көрсетеді.
Өсіп келе жатқан киберқауіптер жағдайында жеке ақпаратты қорғау барлық ұйымдар мен интернет пайдаланушылар үшін басымдыққа айналуда.
TSARKA барлық Интернет пайдаланушыларын құпия сөздерін жаңартуға және деректерінің қауіпсіздігін қамтамасыз ету үшін қосымша қауіпсіздік шараларын қолдануға шақырады.
(мәтінді аудару автоматты түрде жүзеге асырылады)
Федералды тергеу бюросы өткен жылы форумның әкімшісі Конор Брайан Фицпатрикті тұтқындады. BreachForums сайтында Қазақстаннан 15 хакер тіркелгені белгілі болды.
Кибершабуылдарды талдау және тергеу орталығы (TSARKA) ағып кетуді белсенді түрде талдап, жағдайдың маңыздылығын көрсетеді. TSARKA Group негізін қалаушы Олжас Сәтиев хакерлердің қолындағы деректерге Фицпатриктің дерекқорының сақтық көшірмесінен алынған ақпарат кіретінін атап өтті:
«Қазіргі уақытта құқық қорғау органдарында бұл дерекқор бар».
Ағып кету 2022 жылдың 29 қарашасына дейінгі деректерді қамтиды және пайдаланушы идентификаторларын, хэштелген құпия сөздерді, жеке хабарламаларды және форум кредиттерін сатып алу үшін пайдаланылатын криптовалюталық мекенжайларды қамтиды.
Бұл деректер киберқауіпсіздік сарапшылары арасында үлкен алаңдаушылық туғызатын әрі қарай кибершабуылдар үшін пайдаланылуы мүмкін.
Ерекше алаңдаушылық туғызатыны – қазақстандық Yandex Food және Fonbet пайдаланушыларының, сондай-ақ Шәкәрім университетінің студенттері мен талапкерлерінің деректерінің ағып кетуі. Бұл ақпаратты шабуылдаушылар да пайдалана алады.
Сонымен қатар, B2B 2GIS Kazakhstan және Spark көлік-логистикалық компаниясының деректері сыртқа шықты.
Жарияланған деректердің ішінде форумға қатысушылардың хабарламалары бар, олардың бірі маңызды қазақстандық банк бұзылғанын көрсетеді, бұл компания мен үкімет деңгейінде киберқауіпсіздік шараларын үнемі бақылау және жетілдіру қажеттігін көрсетеді.
Қазақстаннан бөлек, Қырғызстан, Өзбекстан және Әзірбайжан елдеріне тараған. Сарапшылар келешекте осыған ұқсас оқиғалардың алдын алу үшін киберқауіпсіздік бойынша қатаң шараларды енгізу және сақтау маңыздылығын атап көрсетеді.
Өсіп келе жатқан киберқауіптер жағдайында жеке ақпаратты қорғау барлық ұйымдар мен интернет пайдаланушылар үшін басымдыққа айналуда.
TSARKA барлық Интернет пайдаланушыларын құпия сөздерін жаңартуға және деректерінің қауіпсіздігін қамтамасыз ету үшін қосымша қауіпсіздік шараларын қолдануға шақырады.
(мәтінді аудару автоматты түрде жүзеге асырылады)