Хакерская атака стала возможной потому, что некоторые сотрудникине соблюдали правила цифровой безопасности.
По словам взломщиков, на данный момент: ▪️Базы данных, информационные системы, системы безопасности и другие составляющие корпоративной сети стерты; ▪️Скачана вся почта и прослушка сотрудников, которую обещают в скором времени слить в сеть; ▪️Массив баз данных всех историй перелетов выгружен, а большая часть данных для Аэрофлота утеряна навсегда.
Судя по скриншоту хакеров, у кого-то из сотрудников пароль был записан в текстовом документе и сохранен на рабочем столе.
Ну главу Аэрофлота зря приплели он вряд ли сам пользуется компом и имеет доступ к важным сервисам - он начальник, не исполнитель вот WinXP и 2003 - это да, куча уязвимостей известных, если и держать приходится - то только в полностью закрытом контуре А так - парольная политика, видимо, отсутствует, и безопасники по рукам не бьют за пароли на рабочем столе..
Ага. Кто-то тут писал про отсутствие Касперского на компах ))) Вот всё это не важно, а Касперский бы был и ничего у хакеров не получилось бы.
Это сообщение отредактировал Dgunus - 28 июл. 2025 г. в 16:50
А цель какая у хакеров? Ну взломали, ну скачали? В чем выгода? Показать что могут? Мне вот пох. Показать что в аэрофлоте дыра в ит? Ну мне как обыаателю тоже пох. Ибо везде такой бардак куда не ткни. Вот если бы они автоваз взломали и он не мог выпускать корыта полгода год, вот это я понимаю. А тут…
Размещено через приложение ЯПлакалъ
"Хакерская атака стала возможной потому, что некоторые сотрудникине соблюдали правила цифровой безопасности". Ubix, проверьте сообщение. Мне кажется, что в фразе соблюдали пропущена приставка "не".
Вопрос. На кой хер главе права доменного админа? Какого болта от Братской ГЭС не было разделения прав для разных групп - DBA не должны иметь админских доступов никуда кроме своих конкретных серверов и баз на них, администраторы резервного копирования - соответственно могут иметь доступ только до своих сегментов, по остальным сервисам то же самое. Повышение прав - это вообще отдельная песня, каждый конкретный эпизод должен фиксироваться и иметь строго определенный период действия, строго определенный список операций, допустимых для повышаемой в правах УЗ. Про допуск к логину с ограниченного числа рабочих станций и подсетей речь вообще не ведется - это дефолтное поведение с примерно 1999 года. По-хорошему обязательно должен быть внедрен поведенческий анализ - ну то есть если в течение месяца до вчера Уасся пользовался каким-нибудь keepass, mstsc и, например, mobaxterm, а сегодня пересел на powershell и putty - что-то, наверное, не то и пора ИБшнику брать паяльник и спрашивать у Уасси (с уже заблоченной и кикнутой УЗ), что с ним такое произошло.
Ну, по крайней мере, я так делал, пока убер-админом и ИБшником в одном флаконе пахал.
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com