Алтайский госуниверситет обратился в правоохранительные органы после успешной атаки хакеров

Опорный вуз Алтайского края подвергся хакерской атаке. Как говорится в обращении АлтГУ к студентам и преподавателям, она была успешной, злоумышленники взломали один из сервисов. Руководство учреждения написало заявление в правоохранительные органы.

Как сообщается на сайте вуза, 20 января появилась информация о взломе сайта Алтайского госуниверситета и краже персональных данных 4,5 тысяч пользователей. В АлтГУ заявили, что это не совсем так. Утверждается, что хакерской атаке подвергся не сам сайт, а сервис регистрации участников на конференции и мероприятия, в том числе проводимые самим образовательным учреждением. «Утечке подверглись учетные записи исключительно данного сервиса регистрации. Никакие финансовые, личные и другие данные сотрудников и студентов университета атаке не подверглись», — отмечается в сообщении.

Управление информатизации приняло меры по отключению данного ресурса. Пользователям рекомендовали заменить пароли корпоративных учетных записей. АлтГУ обратился в правоохранительные органы с заявлением об атаке хакеров.

Отметим, что комментарий вуза выглядит лукавым. Так, если в нем признается факт утечки данных учетных записей, то не сообщается о том, какие сведения о пользователях содержатся на самом сервисе регистрации. Изначально о взломе сообщил Telegram-канал «Утечки информации», который также привел заретушированный скриншот таблицы с информацией, якобы попавшей в руки хакеров. По сведениям авторов, в таблице пользователей 4468 строк, они содержат ФИО, логин, адрес электронной почты, около 700 номеров телефонов, некоторые адреса, хешированный пароль.

Добавим, что 26 декабря 2022 года стало известно о решении Минцифры РФ установить для компаний штрафы за утечки персональных данных в диапазоне от 5 млн до 500 млн рублей. Как пишет «Коммерсантъ» со ссылкой на источник, знакомый с заключительной версией законопроекта, «верхний потолок» предусмотрен в случае, если компания допустила утечку данных повторно с момента вступления закона в силу и нарушила ряд требований регулятора, например попыталась скрыть инцидент.

Совет при президенте по развитию гражданского общества и правам человека (СПЧ) в свою очередь в начале 2023 года подготовил предложения по усилению ответственности за утечки персональных данных россиян и торговлю ими. По мнению правозащитников, она должна быть уголовной, передают «Известия» со ссылкой на членов СПЧ Кирилла Кабанова и Игоря Ашманова. В начале февраля эти инициативы обсудят с представителями бизнеса и заинтересованными ведомствами.

За прошлый год в открытом доступе в интернете в результате утечек оказались данные 75% граждан России. К такому выводу пришли специалисты связанного с Telegram-каналом «Утечки информации» российского сервиса разведки и мониторинга даркнета DLBI (Data Leakage & Breach Intelligence) после анализа утечек, информация о которых появлялась в течение 2022 года. Среди них как крупные, такие как данные Почты России, сервисов «Яндекс.Еда» и Delivery Club, компаний СДЭК, Гемотест, Туту.ру, биржи Kwork, так и более 260 менее масштабных.