Хакерским атакам подвергается все больше людей и крупнейших корпораций. Современные технологии позволяют злоумышленникам находить доступ практически к любой конфиденциальной информации и самым защищенным ресурсам. Не помогают антивирусы и другие средства защиты.

На этот раз хакеры выложили в открытый доступ целый архив с паспортными данными более 1.3 млн граждан. Сканированные копии были похищены из официального сервера компании «Орифлейм» и весят более 800 ГБ.

Не в первый раз

Стоит отметить, что кража паспортных данных граждан РФ стала «народной» забавой для хакеров. Это уже не первый случай, когда злоумышленники получают доступ к серверам, где находится конфиденциальная информация. Проблема не только, что паспортные сканы поступили на всеобщее обозрение, чем могут воспользоваться мошенники, но в и целом незащищенности отечественных компаний.

Неизвестные хакеры сообщили о краже более 4 ТБ информации с серверов компании еще в начале августа 2021 года. Изначально злоумышленники выложили в открытый доступ более 800 000 файлов с копиями паспортов граждан Казахстана и Грузии. Причем в этом списке оказалось примерно 600 тысяч паспортов россиян.

Официально «Орифлейм» интервью не давали, но эксперты считают, что компания подверглась хакерской атаке с последующим шантажом, но отказалась выплачивать деньги злоумышленникам. В таких случаях хакеры часто выкладывают краденую информацию на всеобщее обозрение, дабы доказать, что действительно могут «играть по-крупному».

Грязные дела

Последние несколько лет хакеры атакуют отечественные и зарубежные компании. Причем используется классическая схема, при которой блокируется работа серверов с последующим шантажом. Как правило, злоумышленники нарушают работу важных систем и требуют крупную сумму денег. Гонорары уже давно перешли за отметку в несколько сотен миллионов долларов США.

Самое интересное, что хакеры не только взламывают доступ, но и продают внутреннюю информацию с серверов. Средняя стоимость такого «лота» в сети достигает 5.5 тысяч долларов, но есть и более дешевые предложения.

В качестве доступа злоумышленники предлагают купить логин и пароль от аккаунта действующего сотрудника компании, что позволяет обходить защиту и получать доступ к компьютерной инфраструктуре организации.

Наибольшему риску подвержены организации, занимающиеся активными продажами в сети и крупные корпорации, с которых хакеры требуют после взлома от 100 млн долларов США.