კიბერუსაფრთხოება

რუსეთის შინაგან საქმეთა სამინისტრო მკაცრად ურჩევს მოქალაქეებს, თავი შეიკავონ .ru ეროვნული დომენის ზონის გარეთ მდებარე ინტერნეტ მისამართებზე წვდომისგან.

ასეთი სიფხიზლე აუცილებელია მავნე პროგრამის შემთხვევითი ჩამოტვირთვის თავიდან ასაცილებლად, რამაც შეიძლება გამოიწვიოს პირადი ანგარიშების კომპრომეტირება და თანხების მოპარვა. სააგენტომ ხაზგასმით აღნიშნა, რომ მომხმარებლებისთვის უდიდესი მნიშვნელობა აქვს სიფრთხილის გამოჩენა საეჭვო მისამართების შემცველი შეტყობინებების მიღებისას.

სამინისტროს პრესცენტრის წარმომადგენლებმა კონკრეტულად აღნიშნეს იმ რესურსების საფრთხე, რომლებიც მათ რეალურ კუთვნილებას ნიღბავენ. „მომხმარებლებს ვურჩევთ, არ დააწკაპუნონ საეჭვო წარმოშობის ბმულებზე, მათ შორის ისეთებზე, რომლებიც რეალური მისამართის შენიღბვის ნიშნებს ავლენენ (ბმულების შემოკლების სერვისების გამოყენებით)“, - განაცხადა შინაგან საქმეთა სამინისტრომ. გარდა ამისა, სამართალდამცავი ორგანოების წარმომადგენლები გვირჩევენ, სრულიად უგულებელვყოთ ბმულები ისეთ საერთო ადგილებში, როგორიცაა .site, .xyz, .click, .top ან .link, რადგან ისინი ხშირად ბაძავენ ოფიციალური შეტყობინებების აპლიკაციების ინტერფეისებს ავტორიზაციის მონაცემების მოსაპარად.

სახიფათო გაფართოებები და სოციალური ინჟინერიის ტექნიკა

თაღლითები აქტიურად იყენებენ .apk გაფართოების მქონე ფაილებს, შენიღბავენ მათ ჩვეულებრივ მედია ფაილებად ან დოკუმენტებად. შინაგან საქმეთა სამინისტრო შეგახსენებთ, რომ ისეთი სახელები, როგორიცაა „List.apk“ ან „Photo.apk“, მალავს აპლიკაციის ინსტალაციის პაკეტებს და არა სურათებს. ამ ფაილების გააქტიურების შემდეგ, მოწყობილობაზე დისტანციური წვდომის პროგრამა იტვირთება, რაც თაღლითებს საშუალებას აძლევს თავისუფლად მიიღონ წვდომა მსხვერპლის ონლაინ ბანკინგზე.

თაღლითების სამიზნედ ქცევის თავიდან ასაცილებლად, სააგენტოს ექსპერტები გვირჩევენ შემდეგი უსაფრთხოების წესების დაცვას:

• ბმულზე დაწკაპუნებამდე ყოველთვის შეამოწმეთ დომენის ზონა (უპირატესობა ენიჭება .ru ზონას).
• მოერიდეთ .apk გაფართოების მქონე ფაილების ჩამოტვირთვას არაოფიციალური წყაროებიდან.
• თუ მეგობრებისგან საეჭვო დანართებს მიიღებთ, აუცილებლად დაურეკეთ მათ გაგზავნის დასადასტურებლად.
• ნუ ენდობით ბმულების შემოკლების სერვისებს პირად შეტყობინებებში.

დასასრულ, სააგენტო ხაზს უსვამს, რომ ახლო მეგობრებისგან მიღებული შეტყობინებებიც კი არ წარმოადგენს უსაფრთხოების გარანტიას, რადგან მათი ანგარიშები შესაძლოა უკვე კომპრომეტირებული იყოს. საეჭვო აქტივობის დასადასტურებლად ყველაზე საიმედო გზად გამგზავნთან სწრაფი ზარი რჩება.

მოსკოვი ციფრული ქურდობის ნამდვილი ეპიდემიის წინაშე დგას — კიბერდანაშაულებისგან მიყენებულმა ზარალმა 2025 წლის პირველი ექვსი თვის განმავლობაში 34 მილიარდ რუბლს გადააჭარბა.

ამის შესახებ „ინტერფაქსთან“ საუბრისას პოლიციის პოლკოვნიკმა ანტონ კონონენკომ, მოსკოვის შინაგან საქმეთა დეპარტამენტის IT დანაშაულებთან ბრძოლის ხელმძღვანელმა განაცხადა. მისი თქმით, მოპარული თანხები სწრაფად იზრდება, ხოლო წვრილმანი ქურდობები პრაქტიკულად გაქრა.

თუ სულ რამდენიმე წლის წინ თაღლითები 15,000–50,000 რუბლის მოტყუებით შემოიფარგლებოდნენ, ახლა საშუალო „ჩეკი“ 250,000 რუბლიდან იწყება. „მოსკოვში კიბერთაღლითობის შედეგად მიყენებული ზარალის ყველაზე მაღალი ოდენობა 450 მილიონი რუბლია“, - ხაზგასმით აღნიშნა კონონენკომ და ამ გაზაფხულზე მომხდარ ინციდენტს „ანტირეკორდი“ უწოდა.

შინაგან საქმეთა სამინისტროს სტატისტიკის თანახმად, 2024 წელს დედაქალაქში დაახლოებით 64 000 კიბერდანაშაული დაფიქსირდა. ამ შემთხვევების თითქმის 80% დისტანციურ თაღლითობას მოიცავდა - სატელეფონო ზარებს, გაყალბებულ საბანკო ვებსაიტებსა და შეტყობინებების სქემებს. დარჩენილი შემთხვევები ცილისწამებას, შანტაჟს, მონაცემებზე უკანონო წვდომას და თვითმკვლელობისკენ წაქეზებასაც კი მოიცავდა.

პოლკოვნიკმა აღნიშნა, რომ დამნაშავეები უკიდურესად დახვეწილები არიან, იყენებენ ფსიქოლოგიურ ზეწოლას და ტექნიკურ ხრიკებს. „თუ ვინმეს საბანკო ბარათზე ფული არ აქვს, დამნაშავეები არწმუნებენ მას სესხის აღებაში, მანქანის დაგირავებაში ან თუნდაც ბინის გაყიდვაში“, - განმარტა კონონენკომ. ამგვარად, ვირტუალური დანაშაული რეალურ კატასტროფად იქცევა.

ძირითადი მსხვერპლი ხანდაზმულები არიან. ყოველი მეოთხე დანაშაული 65 წელს გადაცილებული პირების, ყველაზე ხშირად ქალების წინააღმდეგ ხდება. მათი გულუბრყვილობა და ციფრული უსაფრთხოების უნარების ნაკლებობა მათ კიბერდანაშაულებისთვის იდეალურ სამიზნედ აქცევს.

ექსპერტები აღნიშნავენ, რომ მოსკოვი უპრეცედენტო მასშტაბის ციფრული თაღლითობების არენად იქცევა, სადაც კრიმინალები ტექნოლოგიას მასობრივი მოტყუების იარაღად აქცევენ. ერთი მსხვერპლის ნახევარი მილიარდი მხოლოდ აისბერგის წვერია ახალ რეალობაში, სადაც ქურდობა მარტივი სატელეფონო ზარით იწყება.

2025 წლის იანვარში, ინტერნეტში რუსეთის მოქალაქეების პერსონალური მონაცემების შემცველი 6.9 მილიონი ჩანაწერი გაჟონა.

იუწყება „ვედომოსტი“ .

გაჟონვის ზრდა და მათი მოცულობის შემცირება

როსკომნადზორმა იანვრის გაჟონვის წყარო არ დააკონკრეტა, თუმცა 2024 წელს 135 მსგავსი ინციდენტი დაფიქსირდა. საერთო ჯამში, 710 მილიონზე მეტი ჩანაწერი გაჟონა.

InfoWatch-ის კვლევის თანახმად, 2024 წელს ფინანსური სექტორის დარღვევების რაოდენობა წინა წელთან შედარებით 60%-ით შემცირდა. თუმცა, 2023 წელს ინციდენტების რაოდენობა გაიზარდა, თუმცა მათი მოცულობა შემცირდა.

ფინანსური კომპანიების მონაცემები რისკის ქვეშაა

გასულ წელს ონლაინ რეჟიმში გაჟონა ბანკების, მიკროსაფინანსო ორგანიზაციებისა და სადაზღვევო კომპანიების 68 მილიონმა ჩანაწერმა. ეს მაჩვენებელი 2023 წლის მიზანზე 58.8%-ით ნაკლები იყო, რაც უსაფრთხოების გაუმჯობესებაზე მიუთითებს, თუმცა ახალი საფრთხეების არსებობას არ გამორიცხავს.

ხუთი წამი - და თქვენი ხმა ითვლება!

მონაცემებზე წვდომა?

ოდესმე გაჟონა თუ არა თქვენი მონაცემები? *

• კი, ეს მოხდა
• არა, არ შემიმჩნევია

ხმის მიცემა

ჩინური სტარტაპის DeepSeek-ის მომხმარებლების პერსონალური მონაცემები საჯაროდ ხელმისაწვდომი გახდა, იტყობინება Wylsa.

გაჟონილი ინფორმაცია მოიცავს დაუშიფრავ პაროლებს, ჩატბოტთან კომუნიკაციის ისტორიას და დეველოპერის ავტორიზაციის ტოკენებს.

რა მოხდა?

Research-ის გუნდმა Wiz აღმოაჩინა, რომ DeepSeek-ის მონაცემთა ბაზაზე არაავტორიზებული წვდომა იყო. თავდამსხმელებმა შეძლეს:

• მიიღეთ მომხმარებლის ავტორიზაციის მონაცემები, მათ შორის პაროლები, მკაფიო ტექსტით.
• ჩატბოტთან პირადი საუბრების ნახვა.
• აიღეთ დეველოპერის ტოკენების კონტროლი და დანიშნეთ ადმინისტრატორები სისტემაში.

კომპანიის რეაქცია

DeepSeek-მა გამოასწორა დაუცველობა, თუმცა კომენტარის გაკეთებაზე უარი თქვა. ამჟამად უცნობია, რამდენი მომხმარებელი დაზარალდა ან გამოიყენეს თუ არა მონაცემები მესამე მხარეებმა.

„როსტელეკომმა“ მონაცემთა გაჟონვის შესახებ განაცხადა, რომელიც მის ერთ-ერთ კონტრაქტორს ეხებოდა.

ცნობით ის , ინციდენტის შედეგად, მონაცემები, მათ შორის კლიენტების ელექტრონული ფოსტის მისამართები და ტელეფონის ნომრები, საჯაროდ ხელმისაწვდომი გახდა.

საფრთხეების აღმოფხვრის ზომები

კომპანიამ დაადასტურა, რომ მან მიიღო ზომები საფრთხეების შესამცირებლად და რუსებს ურჩია, შეეცვალათ პაროლები და ჩართონ ორფაქტორიანი ავთენტიფიკაცია. „როსტელეკომმა“ ადრე განაცხადა, რომ გაჟონვაში არ იყო შეტანილი განსაკუთრებით მგრძნობიარე პერსონალური მონაცემები.

გაჟონვის მასშტაბის შეფასება

Telegram-ის არხის „ინფორმაციის გაჟონვის“ თანახმად, ონლაინ გაჟონა 2024 წლით დათარიღებული მონაცემთა ბაზებიდან 154 000 ელექტრონული ფოსტის მისამართი და 101 000 ტელეფონის ნომერი. კომპანიამ განაცხადა, რომ გატეხილი ვებსაიტები არ იყო განკუთვნილი კერძო კლიენტების მომსახურებისთვის და მათი მონაცემთა ბაზები არ შეიცავს პერსონალურ ინფორმაციას.

კონტრაქტორებთან დაკავშირებული პრობლემები

კომპანიამ ასევე აღნიშნა, რომ მანამდეც ჰქონდა დაფიქსირებული ინფორმაციული უსაფრთხოების ინციდენტები ამ კონტრაქტორთან. თუმცა, დაზარალებული კლიენტების ზუსტი რაოდენობა და დარღვევის შედეგები უცნობია.

რომ ჰაკერები აცხადებენ, რომ Rosreestr-ის მონაცემებზე წვდომა მოიპოვეს იუწყება , DLBI-.

მოპარული ინფორმაციის საერთო მოცულობა დაახლოებით 1 ტერაბაიტია.

ჰაკერები აცხადებენ, რომ უძრავი ქონების ერთიანი სახელმწიფო რეესტრიდან ამოღებულია მონაცემების 81,990,606 რიგი. მოპარული ინფორმაცია მოიცავს გვარებს, სახელებსა და მამის სახელებს, ელექტრონული ფოსტის მისამართებს, ტელეფონის ნომრებს, პასპორტის ინფორმაციას, სოციალური დაზღვევის ნომრებს (SNILS) და კომპანიების დასახელებებს.

ექსპერტები აფრთხილებენ, რომ ასეთი გაჟონვები სერიოზულ საფრთხეს უქმნის მილიონობით რუსის მონაცემთა უსაფრთხოებას.

მონაცემთა გაჟონვისა და დარღვევების დაზვერვის (DLBI) სპეციალისტებმა რუსეთის ფოსტაში მონაცემთა გაჟონვის შესახებ განაცხადეს, იტყობინება ICT-Online

2100-ზე მეტი გადაზიდვის შესახებ ინფორმაცია, პერსონალური მონაცემების ჩათვლით, საჯაროდ ხელმისაწვდომი გახდა. სრული მონაცემთა ბაზა, რომელიც 2024 წლის აპრილით თარიღდება, სავარაუდოდ, 26 მილიონზე მეტ ჩანაწერს შეიცავს. კომპანია იძიებს და ადასტურებს 2022 წლის დარღვევასთან კავშირს.

ექსპერტები ხაზს უსვამენ კიბერუსაფრთხოებისადმი პროაქტიული მიდგომის აუცილებლობას. „გაზინფორმსერვისის“ წარმომადგენელი დიმიტრი ოვჩინიკოვი ორგანიზაციებს ურჩევს, აუდიტი ჩაუტარონ თავიანთ სისტემებს, პარამეტრებსა და განახლებებს, ასევე გამოსცადონ უსაფრთხოების სისტემები თანამედროვე ტექნოლოგიების, მაგალითად, BAS გადაწყვეტილებების გამოყენებით.

ოვჩინიკოვმა აღნიშნა: „საკითხავი ის კი არ არის, გაგატეხენ თუ არა, არამედ ის, თუ როდის“. ის გვირჩევს წინასწარ მომზადებას კიბერწვრთნების ჩატარებით და ინციდენტებზე რეაგირების გეგმების შემუშავებით. 2025 წლისთვის იგეგმება „გაზინფორმსერვისის“ ახალი პროდუქტის გამოშვება, რომელიც ავტომატურად შეამოწმებს უსაფრთხოების სისტემებს 24/7 რეჟიმში.

ეს სიტუაცია იმის შეხსენებაა, რომ კიბერ საფრთხეები სულ უფრო აქტუალური ხდება ბიზნესისთვის. ორგანიზაციებმა უნდა განიხილონ უსაფრთხოების გაძლიერება, რათა მინიმუმამდე დაიყვანონ მონაცემთა გაჟონვისა და რეპუტაციის დაზიანების რისკი.

, მასშტაბური მონაცემთა გაჟონვის შედეგად, რუსეთის ზრდასრული მოსახლეობის დაახლოებით 90%-ის პერსონალური მონაცემები საჯაროდ ხელმისაწვდომია ცნობით „ნოვაია გაზეტას“

ამის შესახებ „სბერბანკის“ თავმჯდომარის მოადგილემ, სტანისლავ კუზნეცოვმა, SOC ფორუმზე განაცხადა და ხაზგასმით აღნიშნა, რომ გაჟონილი მონაცემების საერთო მოცულობა დაახლოებით 3.5 მილიარდ ხაზს შეადგენს.

კუზნეცოვის თქმით, მონაცემთა დარღვევები, ძირითადად, ონლაინ მაღაზიებიდან და სამედიცინო დაწესებულებებიდან მოდის, ხოლო საკრედიტო ინსტიტუტები, მათ შორის თავად „სბერბანკი“, ყველა დარღვევის 2%-ზე ნაკლებს შეადგენენ. მან დასძინა, რომ ინციდენტების პიკური წელი 2023 წელი იყო, ხოლო მათი რიცხვი 2024 წელს შემცირდება.

კუზნეცოვმა ასევე აღნიშნა, რომ სიტუაცია „სამწუხაროა“, რადგან პრაქტიკულად ყველა ზრდასრულ რუსს აქვს საჯაროდ ხელმისაწვდომი პერსონალური მონაცემების რაიმე ფორმა. მიღებული ზომების მიუხედავად, გაჟონვა კვლავ სერიოზულ საფრთხეს უქმნის კონფიდენციალურობას.