კიბერუსაფრთხოება

sudrf.ru დომენზე რუსული სასამართლოების ვებსაიტები მიუწვდომელი გახდა სახელმწიფო ავტომატიზირებულ მართლმსაჯულების სისტემაზე ჰაკერული თავდასხმის გამო, იტყობინება ჰაკერების განცხადებაზე დაყრდნობით.

უკრაინულმა BO Team-მა ჰაკერულ თავდასხმაზე პასუხისმგებლობა აიღო და განცხადება გამოაქვეყნა, რომელშიც სასამართლო დოკუმენტებისა და გადაწყვეტილებების მონაცემთა ბაზის წაშლა იყო მითითებული.

ჰაკერებმა ასევე გამოაქვეყნეს სკრინშოტები, რომლებიც ადასტურებდნენ სასამართლოს ვებსაიტებზე წვდომის დაკარგვას, რამაც რუსებს დროებით ჩამოართვა სასამართლო პროცესებზე საჯარო წვდომა. Mediazona, პრესსამსახურებზე დაყრდნობით, აღნიშნავს სასამართლოების ელექტრონულ სისტემაში არსებულ შეფერხებებს.

თავდასხმამ შესაძლოა გავლენა მოახდინოს სასამართლო სისტემის ფუნქციონირებაზე და სპეციალისტები ინფორმაციასზე წვდომის აღდგენაზე მუშაობენ.

სრულიად რუსეთის სახელმწიფო ტელევიზიისა და რადიომაუწყებლობის კომპანიის (VGTRK) ინფრასტრუქტურა მასშტაბური ჰაკერული თავდასხმის მსხვერპლი გახდა, რის შედეგადაც შეჩერდა ტელეარხების „როსია 1“ და „როსია 24“ და ჰოლდინგური კომპანიის სხვა რესურსების ონლაინ მაუწყებლობა, იტყობინება კომპანიის წყაროზე დაყრდნობით.

შეტევამ ასევე იმოქმედა VGTRK-ის შიდა სერვისებზე, მათ შორის ინტერნეტსა და ტელეფონზე, რამაც სერიოზული სირთულეები შეუქმნა კომპანიის ოპერაციებს.

ონლაინ მაუწყებლობის მიუწვდომლობის მიუხედავად, ციფრული მაუწყებლობა გრძელდება და სპეციალისტები ზიანის შესამცირებლად მუშაობენ. Gazeta.ru-ს ცნობით, ჰაკერებმა სერვერებიდან ყველა მონაცემი წაშალეს, მათ შორის სარეზერვო ასლები, რამაც დილიდან საგანგებო ოპერაციების დაწყება გამოიწვია. VGTRK-მა ოფიციალურად დაადასტურა თავდასხმა, თუმცა განაცხადა, რომ მას მნიშვნელოვანი ზიანი არ მიუყენებია.

РБК-უკრაინის ცნობით, თავდასხმა განახორციელა ჰაკერულმა ჯგუფმა Sudo rm-RF, რომელმაც ადრეც შეუტია რუსულ სერვისებს. 2023 წლის აგვისტოში ჯგუფმა გატეხა MosgorBTI-ის ვებსაიტი, რომელიც ინახავდა მოსკოვის უძრავი ქონების მონაცემებს. ექსპერტები აგრძელებენ მუშაობას ონლაინ სერვისების აღსადგენად.

„რია ნოვოსტი“ იუწყება, რომ შეერთებულმა შტატებმა პარასკევს 12 რუსის წინააღმდეგ სანქციები დააწესა, მათ შორის „კასპერსკის ლაბორატორიის“ ხელმძღვანელების წინააღმდეგ, რომელთა ამერიკის ტერიტორიაზე შესვლა სექტემბრის მეორე ნახევრიდან აიკრძალება.

რუსეთთან კავშირების გამო, Kaspersky Lab-ის პროგრამული უზრუნველყოფის გაყიდვები შეიზღუდება.

ახალ სანქციების სიაში შედიან კომპანიის მენეჯმენტის გუნდი: აღმასრულებელი დირექტორი ანდრეი ტიხონოვი, ბიზნესის განვითარების დირექტორი ანდრეი ეფრემოვი და იურიდიული დირექტორი იგორ ჩეკუნოვი, ასევე სხვა კოლეგები.

აშშ-ის ფინანსთა სამინისტროს სიაში მხოლოდ სანქცირებული პირების სახელები და პასპორტის დეტალებია მითითებული, თუმცა ისინი ზემოაღნიშნული კომპანიის თანამშრომლების სიას ემთხვევა.

თეთრი სახლი მიიჩნევს, რომ Kaspersky Lab საფრთხეს უქმნის აშშ-ის ეროვნულ უსაფრთხოებას.

წაიკითხეთ წყარო

მომხმარებლებს კვლავ არ შეუძლიათ ვებსაიტზე შესვლა ან ამანათების მიღება/გაგზავნა.

25 მაისს, ლოჯისტიკური ოპერატორის, SDEK-ის მომსახურების გათიშვა მოხდა, რის გამოც კომპანიის ვებსაიტმა მუშაობა შეწყვიტა და ამანათების აღება-ჩაბარების სერვისი შეაჩერა. 28 მაისის მდგომარეობით, ტექნიკური პრობლემა კვლავ აქტუალური რჩება. მედიის ცნობით, SDEK-ის წარმომადგენლები ვარაუდობენ, რომ მიზეზი შესაძლოა გამოსასყიდის მოთხოვნით განხორციელებული პროგრამული უზრუნველყოფა და ჰაკერული თავდასხმა ყოფილიყო. SDEK აგრძელებს მომსახურების აღსადგენად საჭირო ნაბიჯების გადადგმას.

ჰაკერული ჯგუფის Head Mare-ის X(Twitter) ანგარიშზე რამდენიმე შეტყობინება გამოჩნდა. მათში თავდამსხმელები აცხადებენ, რომ მათ SDEK მონაცემთა ბაზაზე წვდომა მოიპოვეს და სერვერებზე არსებული ყველა ფაილი ნაგავად აქციეს. ჰაკერები ასევე აცხადებენ, რომ სისტემის ბოლო სარეზერვო ასლი ექვსი თვის წინ შეიქმნა, რაც მიწოდების მონაცემების აღდგენას უკიდურესად ართულებს.

სისტემის ადმინისტრატორები ძალიან სუსტები აღმოჩნდნენ. უსაფრთხოების პოლიტიკაც ჩავარდა. SDEK-ს სერვერები არ აქვს, მაგრამ გაბედეთ! თქვენი პრობლემების გადაჭრა არ არსებობს, არც კი სცადოთ.

Mare
Hacker Group-ის

SDEK-მა ადრე განაცხადა, რომ ოპერაციები 28 მაისს აღდგებოდა, თუმცა ეს არასდროს მომხდარა. ინციდენტი ექსპერტების ვარაუდზე უფრო სერიოზული აღმოჩნდა.

როგორც ადრე გაცნობეთ, ჩვენ განვიცადეთ მნიშვნელოვანი ტექნიკური შეფერხება, რამაც გავლენა მოახდინა ჩვენს აპლიკაციასა და ვებსაიტზე - ისინი ამჟამად მიუწვდომელია. ასევე, დროებით შევაჩერეთ გადაზიდვების მიწოდება და მიღება, რათა თავიდან ავიცილოთ შეცდომები ხელით დამუშავების დროს. ორშაბათს მნიშვნელოვანი პროგრესი მივაღწიეთ სრული მომსახურების აღდგენას, მაგრამ სამწუხაროდ, ჯერ არ ვართ მზად მომსახურების განახლებისთვის. SDEK-ის გუნდი გულწრფელ ბოდიშს უხდის ყველა მომხმარებელს, ვისი მოლოდინიც არ გამართლდა. რა თქმა უნდა, თქვენი ყველა ამანათი უსაფრთხოა და ჩვენ ყველაფერს ვაკეთებთ იმისათვის, რომ ისინი რაც შეიძლება სწრაფად მოხვდნენ თქვენთან. როგორც კი ეს სიტუაცია მოგვარდება, ჩვენ ყველა ზომას მივიღებთ განმეორების თავიდან ასაცილებლად.
SDEK-ის წარმომადგენლებმა განმარტეს, რომ Head Mare-ის ჰაკერებს სრულად არ უნდა ენდოთ, რადგან ისინი ხშირად გაზვიადებენ თავიანთი „შესრულების ხარისხს“. ამასობაში, Head Mare ჯგუფმა გამოაქვეყნა სარეზერვო ასლების განადგურების სკრინშოტები, სადაც ნათქვამია, რომ SDEK სარეზერვო ასლებს ყოველ ექვს თვეში ერთხელ ინახავდა. შედარებისთვის, დიდი კომპანიები ყოველდღიურად აახლებენ სარეზერვო ასლებს და სარეზერვო ასლიდან აღდგენას მხოლოდ რამდენიმე საათი სჭირდება.

SDEK

დავაზუსტოთ, რომ SDEK თანამშრომლობს Bi.Zone-თან, რომელიც კიბერუსაფრთხოების საკითხებზე SDEK-თან კონსულტაციებს გადის. ჰაკერების თქმით, მათი პროგრამული უზრუნველყოფა „უსარგებლო“ აღმოჩნდა. Bi.Zone-ის წარმომადგენლებს სიტუაციაზე კომენტარი არ გაუკეთებიათ.

SDEK-მა ჯერ არ დაადასტურა, რომ გათიშვის მიზეზი Head Mare-ზე ჰაკერული თავდასხმა იყო. „არსებობს რამდენიმე თეორია და ჩვენ არაპროფესიონალურად მივიჩნევთ რაიმეს თქმას საბოლოო ინფორმაციის მიღებამდე“, - განუცხადა კომპანიის წარმომადგენელმა მედიას. SDEK-მა ასევე უარი თქვა კომენტარის გაკეთებაზე იმის შესახებ, თუ როდის აღდგება სერვისი.

წაიკითხეთ წყარო

სიყვარულისთვის შექმნილი ჩატბოტები იწვევს დამოკიდებულებას, ამძაფრებს მარტოობას და ხშირად იწვევს ტოქსიკურ საუბრებს. თუმცა, ეს ყველაფერი მთავარ პრობლემასთან შედარებით უმნიშვნელოა.

Mozilla-ს ანალიტიკოსების გუნდმა შეისწავლა მსოფლიოში ყველაზე პოპულარული რომანტიკული ჩატბოტები. ისინი შექმნილი იყო მარტოსულ ადამიანებთან დასაკავშირებლად და, სავარაუდოდ, მომხმარებლების ფსიქიკური ჯანმრთელობისა და კეთილდღეობის გასაუმჯობესებლად. სინამდვილეში, აღმოჩნდა, რომ ისინი უფრო მეტ ზიანს აყენებენ, ვიდრე სიკეთეს.

როგორც Gizmodo, ნეიროგოგონები და ნეირობიჭები აგროვებენ უამრავ პირად ინფორმაციას მათი თანამოსაუბრეების შესახებ. ეს მონაცემები გაცილებით უფრო ინტიმურია, ვიდრე ის, რასაც მომხმარებლები ჩვეულებრივ სხვა აპლიკაციებსა და სერვისებში აზიარებენ. ის ეხება სექსუალურ პრეფერენციებს, მედიკამენტების გამოყენებას და პირად მოვლას. ყველა ეს ინფორმაცია შეიძლება გაზიარდეს მესამე მხარეებთან.

„აპლიკაციების 90%-მა შეიძლება გაყიდოს ან გააზიაროს მომხმარებლის მონაცემები მიზნობრივი რეკლამირებისა და სხვა მიზნებისთვის. ნახევარზე მეტი არ გაძლევთ მათ მიერ შეგროვებული მონაცემების წაშლის საშუალებას. უსაფრთხოებაც პრობლემას წარმოადგენდა. მხოლოდ ერთი აპლიკაცია, Genesia AI Friend & Partner, აკმაყოფილებდა Mozilla-ს მინიმალურ უსაფრთხოების სტანდარტებს“, - წერს წყარო.

სულ Mozilla-მ შეისწავლა ხელოვნური ინტელექტის 11 სხვადასხვა რომანტიკული ჩატბოტი, მათ შორის ისეთი პოპულარული აპლიკაციები, როგორიცაა Replika, Chai, Romantic AI, EVA AI Chat Bot & Soulmate და CrushOn.AI.

„პირდაპირ რომ ვთქვათ, ხელოვნური ინტელექტის მიერ შექმნილი შეყვარებულები და შეყვარებულები თქვენი მეგობრები არ არიან“, - ამბობს Mozilla-ს მკვლევარი მიშა რიკოვი. „მიუხედავად იმისა, რომ ისინი რეკლამირდებიან, როგორც რაღაც, რაც თქვენს ფსიქიკურ ჯანმრთელობასა და კეთილდღეობას გააუმჯობესებს, ისინი სპეციალიზირებულნი არიან დამოკიდებულების, მარტოობისა და ტოქსიკურობის შექმნაზე, ამავდროულად კი თქვენგან რაც შეიძლება მეტი მონაცემის ამოღებაზე“.

ადრე, ChatGPT-მ ისწავლა მომხმარებლის ინდივიდუალური მახასიათებლების დამახსოვრება და მასთან საუბრები.

წაიკითხეთ წყარო

არ დაგავიწყდეთ ამ მნიშვნელოვანი ოფციის ჩართვა ოქტომბრის ბოლომდე. წინააღმდეგ შემთხვევაში, თქვენ ვერ შეძლებთ სამთავრობო პორტალზე წვდომას.

28 ოქტომბრიდან Gosuslugi-ზე ორფაქტორიანი ავთენტიფიკაცია სავალდებულო გახდება. ამის შესახებ ციფრული განვითარების, კომუნიკაციებისა და მასმედიის სამინისტრომ თავის Telegram არხზე განაცხადა.

პორტალზე შესვლის დამატებითი უსაფრთხოება პირველად 2023 წლის 1 მარტს დაინერგა. მაშინ ორეტაპიანი ავტორიზაცია არჩევითი იყო. ახლა კი, მისი ინსტალაცია რუსეთის ყველა მოქალაქეს მოეთხოვება. თუ მომხმარებელი არ ჩართავს ამ დამატებით უსაფრთხოებას, ის ვერ შეძლებს სერვისით სარგებლობას.

შესვლის ეკრანზე გამოჩნდება ბანერი, რომელიც მომხმარებელს ანგარიშის უსაფრთხოების მეთოდის არჩევისკენ მოუწოდებს. არსებობს სამი ვარიანტი:

1. კოდი SMS-დან
2. ერთჯერადი კოდი TOTR აპლიკაციიდან
3. ბიომეტრია

რუსეთის ციფრული განვითარების სამინისტროს მონაცემებით, ორფაქტორიანი ავთენტიფიკაცია დაახლოებით 41 მილიონმა ადამიანმა გაააქტიურა. სულ რუსეთში Gosuslugi-ს 103 მილიონზე მეტი მომხმარებელია. ეს ნიშნავს, რომ რუსების ნახევარზე მეტი კვლავ დაუცველია.

წაიკითხეთ წყარო