💥💥💥💥
Информационная безопасность в современных условиях — это комплексная задача, объединяющая передовые технологии, нормативно‑правовое регулирование, обеспечение импортонезависимости и защиту критически важных объектов инфраструктуры.

📢 Приглашаем принять участие в 25-м Всероссийском форуме «Информационная безопасность. Регулирование. Технологии. Практика. ИнфоБЕРЕГ», который пройдёт с 8 по 11 сентября.

На протяжении 25 лет форум служит ключевой отраслевой площадкой для конструктивного диалога между регуляторами, представителями госорганов, промышленности, ОПК, энергетики, транспорта и ИТ‑компаний. Здесь формируются стратегические решения по укреплению устойчивости бизнеса к актуальным киберугрозам и защите цифровой инфраструктуры страны.

Регистрация на «ИнфоБЕРЕГ» уже открыта.

А в канале ВИПФОРУМ в МАКС прямо сейчас проходит розыгрыш двух билетов на форум! Переходите и участвуйте🍀

ООО "АИС", ИНН: 7720332845, erid: 2SDnjbxeySB

Для поиска следов злоумышленников и проверки остальных государственных систем Сенат привлёк 🇺🇸CrowdStrike, хотя район Лихтенберг отказался предоставлять компании доступ к своим серверам из-за опасений по поводу слишком широких полномочий её средств мониторинга. Может показаться странным, зачем к такому инциденту привлекать американскую компанию, но власти Берлина охарактеризовали привлечение CrowdStrike как "безальтернативную меру из-за масштабов сети и критичности инцидента". При этом муниципальные чиновники выступили против установки агентов Crowdstrike Falcon на свои компьютеры, напомнив о глобальном сбое Windows из-за обновления CrowdStrike в июле 2024 года. В ответ Сенатская канцелярия взяла на себя всю ответственность за возможные технические сбои и финансовые издержки, настояв на проведении полной проверки.

👆В Германии опасаются, что учётные данные, персональные сведения, аварийные планы и информация о критической инфраструктуре в совокупности могут значительно упростить разведку государственных систем, точечный фишинг, социальную инженерию и подготовку новых кибератак.

✋ @Russian_OSINT

Во дела!😎

🇩🇪 5,8 ТБ данных Берлина оказались в даркнете, и власти теперь анализируют около 1,4 млн файлов

В августе администрация Берлина столкнулась с крупной атакой вымогательской группировки 🥷Rhysida. Согласно данным немецких СМИ, злоумышленники проникли в систему в период с 7 по 12 августа 2026 года. Компрометация затронула Сенатское управление по городскому развитию, строительству и жилищным вопросам, а также Сенатское управление по транспорту и мобильности. Взлом был замечен только 14 августа, после чего скомпрометированные ведомства отключили от общей сети на неделю. Кибератака временно заблокировала работу ряда городских служб, включая оформление и выплату жилищных пособий.

Первоначальное проникновение могло начаться с 🎣🐠фишингового письма. Ссылку из которого по неосторожности мог открыть сотрудник транспортного ведомства. По реконструкции Der Tagesspiegel, хакеры нашли Passwort.txt и Excel-файл Zugangsdaten, где сотрудники сохраняли данные и пароли доступа к рабочим системам. 🖥 Менеджеров паролей и двухфакторной аутентификации в затронутых сенатских управлениях не было.

Группировка получила доступ к инфраструктуре двух сенатских ведомств и похитила огромный массив внутренних данных. Злоумышленники потребовали 30 BTC, около €2 млн, но власти отказались платить. После истечения ультиматума Rhysida начала публиковать похищенные материалы в даркнете. В ночь на 6 сентября вымогатели опубликовали дополнительный пакет, в который вошли учётные данные и доступы к служебным ресурсам. Сенатская канцелярия Берлина официально подтвердила, что среди файлов находились учётные данные.

▪️Персональные сведения: тысячи личных дел служащих, нескрытые сканы паспортов, трудовые соглашения, медицинские справки, документы об инвалидности и постановления об административных штрафах.

▪️Критическая инфраструктура: отчёты с анализом уязвимостей системы питьевого водоснабжения Берлина, данные особо охраняемых объектов, таких как теплоэлектростанции, подстанции, хранилища топлива и системы резервного питания.

▪️Правительственные и военные объекты: свыше 550 документов по проекту расширения ведомства федерального канцлера (включая экспертные заключения земельного управления уголовной полиции), конфиденциальные материалы Бундесвера, берлинского управления внутренних дел и оборонных предприятий.

▪️Учётные записи: логины и пароли к административным базам данных и платёжным сервисам, которые, по заявлениям хакеров, были получены ими в открытом виде.

Как сообщает Tagesschau, речь идёт примерно о 1,44 млн файлов общим объёмом около 5,8 ТБ.

😅 Основатель независимой рабочей группы по защите критической инфраструктуры AG Kritis эксперт Мануэль Атуг обвинил власти Берлина в грубой халатности и пренебрежении правилами хранения документов с грифом секретности.

Особенно чувствительной оказалась часть документов, связанная с государственной инфраструктурой. Tagesschau насчитали примерно 8000 файлов, связанных с ↔️критической инфраструктурой. Журналисты также обнаружили более 550 документов по расширению здания федеральной канцелярии. Инцидент привлёк внимание оперативного командования 🇩🇪Bundeswehr, но более тщательную оценку опубликованных материалов проводят компетентные органы безопасности федерального и земельного уровня.

По реконструкции Tagesspiegel, небольшой группе сотрудников пришлось 🫣 вручную просматривать огромный массив опубликованных документов. Группировка Rhysida выложила данные на своём ресурсе в даркнете в виде интерфейса с тремя разделами и древовидной структурой каталогов. Как пояснил СМИ представитель Chaos Computer Club Йохим Зельцер, на сайте не было механизма сквозного поиска, поэтому воспользоваться функцией Ctrl+F или найти документы по ключевым словам было технически невозможно. Исследователям приходилось кликать по веткам каталога вручную. Примечательно, что в отдельных случаях журналисты СМИ успевали обнаружить чувствительные материалы раньше, чем их находили сами власти.

КиберДень
«Синоникс»: новый взгляд на безопасный обмен данными

🗓 14 октября в 14:00 по Ташкенту
➡️ Регистрация

Необходимо передавать данные из одной изолированной сети в другую? Для этого используется NGFW, диод данных или «специалист с флешкой»?

А что, если обмен данными можно организовать по-другому, чтобы минимизировать риск человеческого фактора и сделать этот процесс более безопасным и эффективным?

На вебинаре разберём, как это работает на примере ПК «Синоникс» — системы контроля информационного обмена (СКИО), которая позволяет передавать данные в одном или двух направлениях между информационными системами, в том числе из несвязанных сетей. Это новое и уникальное решение на ИБ-рынке России и стран СНГ.

«Синоникс» поможет вам:
*️⃣ Сохранить изоляцию сетей и одновременно обеспечить необходимый обмен между ними
*️⃣ Контролировать направление передачи файлов и данных
*️⃣ Автоматизировать контроль передачи, снижая количество ручных операций и риск человеческой ошибки
*️⃣ Проверить все файлы перед передачей
*️⃣ Зафиксировать и задокументировать обмен информацией между приложениями

А главное, что все это — с минимальным участием человека и без прямого объединения сетей, в которых находятся системы и изоляцию которых требуется и сохранить, и преодолеть одновременно.

Что вас ждёт на вебинаре?
📎 «Синоникс» изнутри: уникальные возможности решения и функционал новой версии
📎 Реальные сценарии применения: где и зачем вам может потребоваться СКИО
📎 Интеграции с ИБ-инфраструктурой: возможности решения и технологии наших партнёров
📎 Сравнение с привычными подходами: чем «Синоникс» отличается от классического диода данных и NGFW

Кому будет полезно?
*️⃣ Руководителям отделов ИТ и ИБ
*️⃣ Специалистам по ИТ и кибербезопасности
*️⃣ Сетевым архитекторам
*️⃣ Специалистам АСУ ТП

Вебинар будет особенно актуален специалистам из Узбекистана, Казахстана, Кыргызстана и других стран СНГ. До встречи в эфире!