InfoSec Context

🚗 Сбор данных современными автомобилями Глава комитета Госдумы по цифровому развитию и искусственному интеллекту Александр Сидякин предложил распространить принципы «закона Яровой» на иностранные автомобили. Инициатива предполагает проверку того, какую информацию современные машины отправляют производителям и сторонним сервисам🔎: от точных координат, записей с микрофонов и видео с видеорегистраторов до детальной телематики электронных систем. И хотя поводом стали риски при использовании таких машин госслужащими, технически эта проблема касается каждого владельца подключенного автомобиля. Да…

🍕 Промежуточный итог взлома «Додо Пицца» Продолжаем следить за историей с нашумевшим взломом «Додо» и выгрузкой 68 млн. записей клиентов. Она получила любопытное и точно необычное развитие 👨‍💻. В Барнауле задержан предполагаемый участник группировки — Д. А. Фридман. Тверской суд Москвы отправил его под домашний арест. Мера действует до 8 декабря. Статья: 272.1 УК РФ, ч. 3 (пп. «а» и «в»), то есть незаконный оборот компьютерной информации с персональными данными. По версии следствия, он получил доступ к данным клиентов и за вознаграждение передал их другим лицам для публикации в Telegram-к…

👮‍♂️ Арест переговорщика с хакерами Все государства понимают, что вести переговоры с вымогателями нельзя, но всегда есть люди, которые готовы помочь в ведении таких переговоров. В США арестован Эдвард Дубровски — канадский ИБ-специалист, экс-управляющий директор компании CYPFER и автор книги «Cyber Extortion Strategic Response». Человек годами профессионально занимался тем, что помогал компаниям вести переговоры с вымогателями и организовывал выплату выкупов 💰. Теперь ему самому инкриминируют сговор с целью вымогательства в рамках масштабного расследования против группировки ShinyHunters.…

Bug Bounty умирает? Два удара, которые могут поставить крест на охоте за багами, и это не обычные новости, а уже тенденция. Мы привыкли воспринимать bug bounty как отличный открытый способ компаниям заявить о зрелости своего продукта, а исследователям получить пищу для творчества и деньги, все в выигрыше. Но сейчас эта модель взаимоотношений трещит по швам. Удар первый: экономика не сходится. Google отчитался о рекордных выплатах за 2025 год: $17,1 млн более чем 700 исследователям, рост на 40% год к году 😱. Казалось бы, вот оно, процветание. Но Google одновременно снизил стандартные наград…

🍕 На очереди «Додо Пицца» Помните, мы следим за инцидентом с туроператором Tez Tour? Теперь та же самая группировка DataSuckers 👽 заявила об атаке на известную пиццерию. По информации от злоумышленников, подготовка к атаке началась 26 сентября, а уже на следующий день они получили полный контроль над базами данных компании и выкачали несколько терабайт данных 🚰: 68 млн. записей уникальных клиентов и весь массив заказов за все 15 лет существования сети — вплоть до истории покупок и деталей о составе заказов 😳. Служба безопасности «Додо» подтвердила факт кибератаки. Представители компании…

🚧 Две недели в офлайне В продолжение прошлого поста подведём промежуточные итоги и обсудим, почему расследование ИБ-инцидента — это не про «переустановить винду» 🌅. Сайт компании Tez tour недоступен уже практически две недели. Напомню: речь идёт не о визитке с контактами, а об одном из основных источников продаж и выручки, так как через него работают и туристические брокеры. Для бизнеса 14 дней простоя канала, который генерирует продажи, — это прямые финансовые потери и репутационный удар. Обычно в такие моменты у руководства и бизнеса возникает логичный и очень эмоциональный запрос к ИТ и…

📱 Внутри суперприложений Сегодня стандартом современной мобильной разработки является экосистемный подход. Мессенджеры и экосистемные платформы давно перестали быть просто чатами — это полноценные «суперприложения» (super-apps), внутри которых живут сотни мини-приложений (mini-apps): от заказа еды и такси до банковских сервисов и игр 🎮. Удобно ли это? Для меня спорно, но тренд есть тренд. Пользователю не нужно ставить десяток отдельных приложений, а владелец продвигает свои сервисы. 🏗 Для обычного приложения/суперприложения из Google Play или App Store ОС смартфона изолирует его в «песочн…

✈️ Начинаем разбирать инцидент с Tez Tour Вчера, 15 сентября, появилась новость: один из крупнейших игроков туристического рынка, Tez Tour, подвергся кибератаке 🧐. Группировка DataSuckers заявила о компрометации инфраструктуры, дефейсе главной страницы и сливе/удалении 🚰 множества данных — от бронирований до персональных данных клиентов (хакеры заявляли о цифрах вплоть до 400 млн. строк). Сама компания масштаб отрицает и заверяет, что критичных утечек нет, но так делают все 😉 Очередной классический инцидент, который заставляет вспомнить грабли веб-безопасности. Давайте кратко попробуем ра…

🧠 Доверяй, но проверяй! Периодически в своей деятельности использую различные ИИ-инструменты для получения выжимки информации в виде компиляции из источников или для написания кода. В обоих случаях ИИ уже не доверяю, и этому есть веская причина. Вчера в очередной раз вспоминал нормативку по ИБ 📖, а конкретно — случаи обязательного применения сертифицированных СЗИ 🔐 для защиты ИСПДн в коммерции. Не подтвердил однозначно свои выводы и решил позвать на помощь ИИ. И тут началось самое интересное. На все мои запросы ИИ давал однозначный ответ в необходимости применения сертифицированных СЗИ и…

👮‍♂️ Как вам приручить MITRE ATT&CK Фреймворк MITRE ATT&CK давно стал стандартом де-факто в мире кибербезопасности, но многие компании до сих пор воспринимают его как сложную «таблицу с кучей квадратиков». На деле это единый словарь и карта, описывающая поведение реальных злоумышленников. Чтобы понять её суть, предлагаю попробовать кратко в ней разобраться на живых примерах. Фреймворк MITRE ATT&CK делится на три ключевых понятия: 🔹 Верхний уровень — Тактика (Tactic) — зачем злоумышленник это делает (цель). Например: Initial Access (Получение доступа) или Execution (Выполнение кода). 🔹 Поду…