21 января Минцифры РФ сообщило, что один из подрядчиков “Ростелекома” подвергся хакерской атаке. Важно отметить, что данное происшествие не затронуло портал госуслуг, операции которого обеспечивает “Ростелеком”. В настоящее время проводится расследование инцидента.
Министерство указало, что у подрядчика не произошло утечки “чувствительных” персональных данных частных клиентов. Это утверждение подтвердило и руководство “Ростелекома”, прокомментировав, что “все данные портала находятся под надежной защитой”. Тем не менее, система защиты подрядчика не входит в зону ответственности “Ростелекома”, хотя специалисты компании заявили о применении эшелонированного подхода для защиты своей инфраструктуры.
Ранее “Ростелеком” сообщал о возможной утечке данных, которая предположительно произошла из систем одного из его подрядчиков. По словам представителей компании, угроза была нейтрализована, и теперь предстоит выяснить, какая именно информация могла быть скомпрометирована. Администрация оператора также советует пользователям изменить пароли и активировать двухфакторную идентификацию в своих аккаунтах.
Интересно, что согласно информации, опубликованной другими источниками, в результате недавней атаки могли оказаться в открытом доступе базы данных с адресами электронной почты и телефонными номерами более 250 тысяч пользователей. Хакеры, по данным СМИ, похитили базы данных у “Ростелекома”, но компания уверяет, что информацию такого рода не утечет из ее собственных систем.
Администрация “Ростелекома” активно работает над устранением возникших угроз и изучает опубликованные данные, чтобы определить их источник. Это происшествие также подчеркивает важность защиты данных в условиях растущих киберугроз. Ранее в новостях упоминалось о других инцидентах кибербезопасности, например, о возможной краже данных у Росреестра, что еще больше акцентирует внимание на необходимости постоянного улучшения систем защиты.
Ситуация с атаками на подрядчиков вызывает серьезные опасения по поводу безопасности данных граждан и требует от компаний и государственных ведомств постоянного мониторинга и укрепления информационных систем. Изменения в политике безопасности могут оказать значительное влияние на защиту информации в дальнейшем.