Небезопасная безопасность: «Инфотекс» подтвердил утечку пользовательских данных со своего сайта
Не так часто бывает, чтобы компания, занимающаяся инфобезопасностью, криптотехнологиями, разработкой VPN и тому подобными вещами, публично признавалась в том, что ее данные утекли на сторону.
Тем не менее, именно это произошло с компанией «Инфотекс» — одним из крупнейших, на минуту, отечественных разработчиков программно-аппаратных VPN-решений и средств криптозащиты информации. Классический случай «но что-то пошло не так».
Еще 20 мая канал @dataleak сообщил о масштабной утечке данных с официального сайта infotecs.ru. Слито оказалось 60 тысяч пользовательских записей за, ни много ни мало, 13 (!) лет — с 24 марта 2010 по 24 апреля 2023 гг. Среди оказавшейся в открытом доступе инфы — ФИО, логины и пароли, адреса электронной почты, место работы и должность и прочая конфиденциальная информация.
Понадобилось двое суток, прежде чем «Инфотекс» выступил с официальным заявлением о внутренней проверке, которая "подтвердила факт утечки базы данных с учетными записями зарегистрированных пользователей сайта". При этом веб-сервера и операционные системы остались нетронуты.
Последнее, конечно, отрадно слышать. Но когда думаешь о том, что уязвимыми оказываются даже те, кто должен с этими уязвимостями бороться — поводов для радости становится меньше. Напомним, что объем утечек персональных данных россиян за 2022 год вырос сразу в 40 (!!!) раз. От действий хакеров пострадали в общей сложности почти 100 млн человек, то есть две трети жителей России.
#утечки_данных #новости_от_DRC #Инфотекс #data_leaks
__________
• DRC.LAW: услуги IT-юристов с гарантией. Решение вопросов правового характера для бизнесов в сферах IT и Телеком, пользователей и владельцев веб-сайтов
Не так часто бывает, чтобы компания, занимающаяся инфобезопасностью, криптотехнологиями, разработкой VPN и тому подобными вещами, публично признавалась в том, что ее данные утекли на сторону.
Тем не менее, именно это произошло с компанией «Инфотекс» — одним из крупнейших, на минуту, отечественных разработчиков программно-аппаратных VPN-решений и средств криптозащиты информации. Классический случай «но что-то пошло не так».
Еще 20 мая канал @dataleak сообщил о масштабной утечке данных с официального сайта infotecs.ru. Слито оказалось 60 тысяч пользовательских записей за, ни много ни мало, 13 (!) лет — с 24 марта 2010 по 24 апреля 2023 гг. Среди оказавшейся в открытом доступе инфы — ФИО, логины и пароли, адреса электронной почты, место работы и должность и прочая конфиденциальная информация.
Понадобилось двое суток, прежде чем «Инфотекс» выступил с официальным заявлением о внутренней проверке, которая "подтвердила факт утечки базы данных с учетными записями зарегистрированных пользователей сайта". При этом веб-сервера и операционные системы остались нетронуты.
Последнее, конечно, отрадно слышать. Но когда думаешь о том, что уязвимыми оказываются даже те, кто должен с этими уязвимостями бороться — поводов для радости становится меньше. Напомним, что объем утечек персональных данных россиян за 2022 год вырос сразу в 40 (!!!) раз. От действий хакеров пострадали в общей сложности почти 100 млн человек, то есть две трети жителей России.
#утечки_данных #новости_от_DRC #Инфотекс #data_leaks
__________
• DRC.LAW: услуги IT-юристов с гарантией. Решение вопросов правового характера для бизнесов в сферах IT и Телеком, пользователей и владельцев веб-сайтов