У РНБО заявили про небезпечний витік даних

Хакери злили в мережу реальні IP-адреси сайтів державних та приватних структур.

У DarkNet опублікували реальну IP-адресу 45 сайтів з доменом “gov.ua” та понад 6500 з доменом “ua”, серед них є ресурси, що належать об’єктам критичної інфраструктури.

Національний координаційний центр кібербезпеки при РНБО заявляє про витік даних із сервісу Cloudflare, що несе небезпеку для збереження державних та приватних ресурсів.

Сервіс Cloudflare надає мережеві послуги з приховування дійсних IP-адрес для пом’якшення DDoS-атак, роботи служб безпеки в інтернеті та сервісів сервера розподілених доменних імен.

“Фахівці Національного координаційного центру кібербезпеки при Раді національної безпеки і оборони України виявили в DarkNet опублікований перелік з майже 3 мільйонів сайтів, що використовують сервіс Cloudflare для захисту від DDoS і ряду інших кібератак. інфраструктури”, – йдеться у повідомленні на сайті РНБО.

Інформація про частину ресурсів застаріла, але друга частина залишається актуальною.

Координаційний центр повідомив про загрозу основним суб’єктам кібербезпеки. Спільно здійснюється оповіщення власників усіх ресурсів, IP-адреса яких була скомпрометована в результаті витоку.

Власникам скомпрометованих ресурсів рекомендується, по можливості, оперативно змінити IP-адресу розміщення веб-ресурсів та посилити моніторинг кібератак на вказані ресурси.

У РНБО нагадали, що на початку червня зафіксували на території України новий тип DDOS-атаки, який використовується для блокування мереж провайдерів зв’язку.

Нагадаємо, що держдепартамент США готовий виплатити до 2 млн доларів за інформацію, яка допоможе заарештувати двох українців, звинувачених в електронному шахрайстві та проникненні до бази даних американської комісії з цінних паперів та бірж (SEC).