Неизвестный хакер похвастался взломом самой защищенной почты в мире

Группа хакеров утверждают, что они взломали почтовый сервис ProtonMail и украли «значительные» объемы данных. Они пока не опубликовали данные о взломе, однако выдвинули свои требования к компании по выкупу украденной информации.

Пока неизвестно идет ли речь о хакере-одиночке или команде киберпреступников, однако в их заявлении говорится о том, что им удалось украсть «значительные» объемы данных компании, которые проходили через почтовый сервис. Пользователь, опубликовавший текст с этой информацией, также обвинил ProtonMail в отправке расшифрованных данных пользователей на американские серверы.

«Мы предлагаем вернуть данные ProtonMail за небольшую плату. Если они откажутся, то мы будем публиковать или продавать данные пользователей по всему миру», — отмечено в тексте.

Также в тексте есть несколько претензий к системе безопасности сервиса. «Открытый исходный код ProtonMail может быть свободно проверен на Github, и каждый может увидеть, что они не настроили обязательную функцию SRI; это позволяет фальсифицировать и собирать данные пользователей в любое время». Хакер добавил, что сбор данных при этом будет незаметен серверу, потому что без включения SRI все пользователи должны проверить код сайта во время выполнения задач.

Они также обвинили сервис в том, что ProtonMail отправляет расшифрованные пользовательские данные на американские серверы. Хакеры предположили, что это может быть связано со швейцарским договором о взаимной правовой помощи MLAT. «Это было удивительно отметить, хотя напрямую и не касается факта взлома», — отмечается в тексте.

ProtonMail опровергает взлом и говорит о том, что у них нет никаких доказательств того, что хакеры имеют доступ к информации о пользователях. При этом в сервисе подтвердили, что они знают об ограниченном количестве взломанных учетных записей, которые были скомпрометированы после ввода учетных данных из-за фишинговых атак. В сервисе уверены, что это не системная проблема.

«Преступники пытаются вымогать деньги у ProtonMail, утверждая, что мы нарушаем конфиденциальность данных, однако у них нет никаких доказательств. Внутреннее расследование выявило два сообщения от преступников, которые снова повторили обвинения, однако у нас нет признаков нарушения», — добавили в компании. Они обещали всерьез рассмотреть их в случае, если получат достоверную информацию о взломе.

20 ноября, 2018

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

28.03.2024
Аитов: Ограничения Samsung Pay на использование карт «Мир» можно обойти
28.03.2024
Киберпреступления — 35% всех преступлений в России
27.03.2024
Samsung Pay перестанет дружить с «мировыми» картами
27.03.2024
Канадский университет восстанавливает работу после ИБ-инцидента
27.03.2024
Crypto Summit 2024. Трейдинг, майнинг и перспективы развития рынка ЦФА
27.03.2024
РКН начал работу по контролю за «симками» иностранцев
26.03.2024
Регулятор порекомендовал банкам и МФО списать долги погибших в теракте
26.03.2024
Хакеры не оставляют Канаду в покое
26.03.2024
Binance снова ищет покупателя на свои российские активы
26.03.2024
Безумцы или сознательные соучастники. Кто потворствует кредитным мошенникам

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных