102,1 тыс подписчиков
Тридцать три тысячи жизней: самое громкое киберпреступление в истории Финляндии
Новости об утечках данных стали рутиной. Считается, что за масштабными взломами стоят изощрённые APT-группировки и цепочки 0-day уязвимостей. Но катастрофа финского сервиса Vastaamo доказывает обратное: для кражи 33 тысяч медкарт с записями сеансов психотерапии хватило торчащего в сеть MySQL-сервера с пустым паролем от учётной записи суперпользователя.
Сборка критической инфраструктуры без базового шифрования, аудита и контроля версий предсказуемо привела к национальному скандалу, массовому шантажу пациентов и ликвидации бизнеса.
Около минуты
2 дня назад