Вирус-майнер в Казнете: Хакеры продают данные 10 000 казахстанских бухгалтеров
Учетные данные около 10 000 казахстанских бухгалтеров — пользователей сайта balance.kz выставлены на продажу. Об этом корреспонденту Tengrinews.kz сообщили в Центре анализа и расследования кибератак.
В организации отметили, что масштаб произошедшего требует срочного вмешательства регулятора для определения круга пострадавших и принятия совместно с владельцем взломанного ресурса мер для информирования пользователей сайта о произошедшем инциденте и соответствующих угрозах, а также дачи рекомендаций о смене паролей для всех используемых в сети Интернет учетных записей.
"Проведенный мониторинг различных площадок "черного рынка" сети Интернет позволил обнаружить предложения о продаже данных с сайта balance.kz. В качестве доказательства продавец прикладывает около 20 аккаунтов сайта balance.kz и сообщает их общее количество — 10 000. Таким образом, исходя из имеющейся информации, можно сделать вывод, что произошедший инцидент напрямую задевает интересы 10 000 бухгалтеров, каждый из которых представляет интересы одного или нескольких юридических лиц", — сообщили в Центре анализа и расследования кибератак.
В ЦАРКА отметили, что инцидент оголяет целый пласт проблем, таких как отсутствие нормативных правовых актов, регулирующих обработку персональных данных в частном секторе, утвержденного алгоритма действий для подобных случаев, а также отсутствие ответственности владельца ресурса, допустившего утечку персональных данных.
"В странах — лидерах рейтинга кибербезопасности этими вопросами занимается инспектор по персональным данным, который наделен соответствующими полномочиями. Еще один интересный момент. В мае 2018 года вступают в силу GDRP — экстерриториальные правила обработки персональных данных Европейского союза, согласно которым штрафы могут достигать 20 миллионов евро. Каков будет порядок в случаях, когда в списке пострадавших окажется гражданин Евросоюза?" — добавили в ЦАРКА.
Напомним, 4 января 2018 года ЦАРКА обнаружил вирус-майнер на трех популярных казахстанских сайтах для бухгалтеров и юристов. По информации специалистов, вредоносный скрипт "по всей видимости, был размещен путем взлома".
"Наличие майнера подтверждает, что доступы на портал, вероятно, были скомпрометированы. А это значит, что мошенники имеют доступ к базе казахстанских бухгалтеров и к их паролям на этом портале, а также возможность заменить файлы на портале различного рода вредоносными скриптами. Так как портал является основным местом сбора и обмена информацией бухгалтерского сообщества Казахстана, четко прослеживается аналогия с атакой вируса Petya в Украине", — сообщали в ЦАРКА.
Министерство оборонной и аэрокосмической промышленности РК уже начало принимать необходимые меры по защите казахстанского сегмента сети Интернет от вируса-майнера.