Twitch просить змінити паролі
Представники компанії Amazon порекомендували передплатникам Twitch змінити паролі до облікових записів. У корпорації підозрюють, що хакери зламали сайт стрім-сервісу та вкрали особисті дані користувачів.
Хакери також могли оволодіти деякими відомостями про кредитні картки користувачів. Йдеться про терміни придатності та типи використовуваних карт. У компанії підкреслили, що не зберігають і не обробляють повну інформацію про платіжні картки, тому зловмисники не зможуть отримати доступ до PIN-кодів або повних номерів.
Внаслідок підозр компанії користувачам знадобиться придумати нові паролі. Клієнтам потокової платформи також запропонували змінити однакові коди, які використовувалися для логіну на інших веб-сайтах. Зі зламаними користувачами представники компанії пообіцяли зв'язатися особисто та надати їм додаткову інформацію.
Читайте також
український розробник систем інформаційної безпеки «Гарда Технології» представив нову версію системи моніторингу та розслідування мережевих інцидентів «Гарда Монітор» із гео-кластером.
За допомогою геокластера стало можливим впровадження рішення у територіально-розподілених мережах. Єдиний центр моніторингу дозволяє безперервно контролювати цілісність на всіх ділянках мережі, переглядати атаки, керувати ризиками та вживати оперативних заходів щодо протидії атакам.
Систему відрізняє гнучкість налаштування «рольової моделі»: можливість обмежувати видимість даних конкретних офісів/філій, або, навпаки, забезпечувати повну видимість, коли центр компетенції безпеки зосереджений в одному місці. Створювані політики інформаційної безпекизастосовуються як у весь гео-кластер, і на конкретні філії.
Нова функціональність системи дозволяє виявляти підозрілі дії в мережі у вигляді фактів мережевої розвідки (сканування портів та хостів), спроб експлуатації вразливостей, мережевої активності вірусних програм, шифрувальників та здирників, а також «brute force атак» – злому облікових записів через підбір пароля.
«Гарда Монітор» збирає та записує дані про всі ip-з'єднання, виявляє різні ознаки шкідливого ПЗ та підозрілої активності у мережевому трафіку. Рішення дозволяє виявити навіть ті інциденти в мережі, які пройшли повз активні системи безпеки. Комплекс нерідко використовується великими підприємствами як «система останнього шансу», коли інцидент стався всупереч усім діючим системам безпеки, і потрібно відновити перебіг подій, щоб зрозуміти, що сталося, як і чому, і що зробити, щоб інциденти не повторювалися.
Рішення забезпечує повноцінний аналіз поведінки мережевих додатків та трафіку, показуючи зв'язки за протоколами. "Гарда Монітор" детектує більше 250 протоколів, включаючи протоколи віддаленого управління (TeamViewer, RAdmin та ін.), протоколи тунелювання трафіку (OpenVPN, CiscoVPN та ін.), протоколи мережевих ігор (Warcraft, Battlefield та ін.), а також месенджери, соцмережі та TOR.
Система допомагає виконати вимоги спільного наказу ФСБ України та ФСТЕК України 416/489 щодо захисту інформації в державних системах загального користування, норми ФЗ-152 «Про персональні дані», вимоги в галузі захисту КІІ та ДержСОПКА, а також окремі розділи GDPR (Генеральний регламент) про захист персональних даних), та, крім того, забезпечує реалізацію заходів, рекомендованих міжнародним стандартом по роботі з інцидентамикомп'ютерної безпеки NISTt-800-61 (Посібник з управління інцидентами комп'ютерної безпеки).
Система успішно інтегрується з платформою інформаційної та економічної безпеки «Гарда Аналітика» і оперує методами описової статистики, що забезпечує безперервний моніторинг та виявлення аномалій у поведінці мережевих пристроїв як усередині мережі, так і за її периметром. Усе це розширює можливості виявлення аномалій у часі.