Личные данные пользователей официального сайта Минстроя РФ и сотрудников министерства находятся под надёжной защитой, поэтому рисков их утечки не существует. С соответствующим заявлением выступила пресс-служба ведомства, комментируя вчерашних взлом сайта, сообщают РИА «Новости».
«Личная информация пользователей сайта, персональные данные сотрудников, а также любая другая конфиденциальная и чувствительная информация находится под надёжной защитой, поэтому нет рисков её утечки и публикации в открытом доступе. Данные пребывают под беспрерывным мониторингом, никакой угрозы им не существует», – уточнили в пресс-службе Минстроя РФ.
Вечером 5 июня официальный сайт Минстроя РФ был взломан хакерами из киберпреступной группы DumpForums. Киберпреступники осуществили дефейс главной страницы сайты (подменили её).
Хакеры уточнили, что по результатам взлома им удалось украсть персональные данные пользователей ресурса, а также всю остальную базу данных портала. От министерства злоумышленники запросили 0,5 биткоина (около 920 000 тыс. рублей) за гарантию непубликации украденной конфиденциальной информации в открытом доступе.
В течение всей ночи с 5 на 6 июня сайт Минстроя РФ был недоступен и сообщалось, что на нём проводятся «технические работы». По состоянию на 8 утра по московскому времени веб-ресурс заработал, но долго загружался.
При этом в Telegram-канале «Утечки информации» заявили, что российские СМИ не пишут о том, что хакеры всё-таки слили данные зарегистрированных пользователей из взломанной CMS Bitrix с сервера министерства. В качестве доказательства кражи данных злоумышленники выложили в даркнете файл, который содержит около 116 тыс. строк со следующими данными по каждому пользователю:
- полное имя;
- логин;
- электронный адрес;
- хешированный пароль;
- дата регистрации.
Никаких комментариев со стороны Минстроя РФ относительно уже выложенной базы данных пользователей их сайта пока не последовало.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Telegram | Дзен | Мессенджер | ICQ New | YouTube | Rutube | Now | Пульс.