Ресейлік хакерлер миллиондаған американдық сайлаушылардың мәліметтерін Darknet-ке жіберді

Ресейлік хакерлік сайттардың бірінде олар Мичиганның 7,6 миллион сайлаушысының, сондай-ақ АҚШ-тың басқа штаттарының миллиондаған тұрғындарының дерекқорларын орналастырды, деп жазады «Коммерсант».

Сурет: Shutterstock

Форум қолданушылары Мемлекеттік департаменттің «әділет органдарына көмек үшін сыйақы» бағдарламасын пайдаланып, олардан ақша табудың жолын тапты, бұл сізге елдегі сайлауға араласу фактілері туралы есеп бергені үшін ақша алуға мүмкіндік береді. Ағып кетуді пайдаланудың басқа коммерциялық жолдары таусылып қалуы мүмкін, дейді мамандар. Олардың кейбіреулері базалардың жариялануы АҚШ-тағы келесі президенттік сайлауға дейін арандатушылық болуы мүмкін екенін мойындайды.

«Коммерсантъ» Darknet желісіндегі форумдардың бірінде миллиондаған АҚШ тұрғындарының жеке мәліметтеріне ақысыз қол жетімділік туралы жарнаманы тапты. Gorka9 қолданушысы Мичиган сайлаушыларының архивтерін таратады. Оның хабарламасында бұл файлдарда 7,6 миллион американдық туралы толық ақпарат бар екендігі айтылған. Оларда келесі жолдар бар: аты-жөні, туған күні, жынысы, тіркелген күні, мекен-жайы, пошталық индекс, электрондық пошта, сайлаушылардың сәйкестендіру нөмірі және сайлау учаскесінің нөмірі, деп сендірді Коммерсант. Автордың айтуынша, деректер 2020 жылдың наурыз айына арналған. InfoWatch «Коммерсант» компаниялар тобы осы дерекқордың шынайылығын растап, оның бастапқыда 2019 жылдың соңында «ағып» кеткенін көрсетті.

Форумның мазмұнына қарағанда Gorka9 американдық мәліметтер базасын бұзуға және сатуға маманданған.

Оның құрбандары Мичиган тұрғындары ғана емес. Коммерсант сонымен бірге Коннектикут, Арканзас, Флорида және Солтүстік Каролина штаттары сайлаушыларының мәліметтер базасының таралуын осы жерден тапты. Мұрағаттың әрқайсысында 2 миллионнан 6 миллионға дейін жол бар. Сайлаушылар негіздері мұнымен шектелмейді. Сол хакер сонымен қатар Нью-Йорктегі Бруклин хирургия орталығындағы 62 науқастың жеке деректерін сатады.

Форум қолданушылары американдық сайлаушылар туралы қандай да бір арнайы дағдыларды қажет етпейтін ақпаратты монетизациялау тәсілін тапты. Ол үшін АҚШ Мемлекеттік департаментінің «Әділет үшін сыйақы» (әділеттілік үшін сыйақы) бағдарламасын қолдану ұсынылады.

Форумға қатысушылардың бірі оның шеңберінде Коннектикуттағы сайлаушылар базасына сілтеме жасағаны үшін шамамен 4 мың доллар көлемінде қаржылық сыйақы алды деп мәлімдеді.

«Сот әділдігі үшін сыйақы» бағдарламасы жазда кеңінен танымал болды; тамыздың басында Znak.com сайтында ресейліктер Мемлекеттік департаменттен американдық сайлауларға шетелдіктердің араласу фактілерін егжей-тегжейлі көрсету үшін 10 миллион долларға дейін сыйақы беру туралы SMS хабарламалар ала бастады деп хабарлады. АҚШ Елшілігі It`s My City-ге оның поштамен айналысқанын растады, ал Ресей Сыртқы істер министрлігінің өкілі Мария Захарова Facebook-те пошта арқылы жіберуді американдық арнайы қызметтердің «гибридті шабуылы» деп атады.

Тақырып бойынша: Мемлекеттік департамент АҚШ-тағы президенттік сайлауға араласу туралы ақпарат үшін 10 миллион доллар ұсынады

Мұндай ағып кетулерді саяси мақсаттарда қолдануға болады: сайлаушылардың қалауын зерттеу, оларды сол немесе басқа таңдауға бағыттау, тіпті наразылық білдіруге бейімдеу, - дейді InfoWatch талдау және арнайы жобалар бөлімінің жетекшісі Андрей Арсентьев. Оның айтуынша, көбінесе мәліметтер базасы ең алдымен алаяқтар үшін құнды ақпарат болып табылады, өйткені сайлаушылар тізімінде адамдар туралы барлық негізгі ақпарат бар. Ростелекомдағы Solar JSOC мониторинг және жауап беру орталығының директоры Владимир Дрюков бастапқыда мәліметтер базасын иемденіп алған хакерлердің өздері көпшілікке қол жетімді болғанға дейін «барлық коммерциялық артықшылықтарды алды» деп болжайды.

«Коммерсантъ» сұхбат берген сарапшылар американдық сайлаушылардың жеке мәліметтерінің таралу заңдылығын атап өтті.

«Көбінесе бұлттағы серверлердің дұрыс конфигурациясы немесе қосымшаның дұрыс орнатылмауы салдарынан мәліметтер бұзылады», - деп түсіндіреді Андрей Арсентьев. Ол ең үлкен ағын 2007 жылы болғанын, ол кезде Республикалық партияның мердігерінің кінәсінен сайлауға құқығы бар 198 миллион АҚШ азаматының мәліметтері көпшілікке белгілі болғанын еске салады.

Америкалық сайлаушылардың жеке деректерінің әлсіз қорғалуы туралы хакерлердің өздері де айтады. «Коммерсантътың» тілшісімен хат алмасу кезінде мәліметтер базасын сатушылардың бірі дауыс беру кезінде пайдаланылатын сайттардың көптеген осалдықтарының бірін тауып, содан кейін SQL инжекциясы әдісін - зиянды кодты мәліметтер базасына енгізу жеткілікті болатынын айтты.

Тақырып бойынша: 300 платформадағы 7 платформа: орыс хакерлері жылдар бойы жаппай ақпараттандыру науқанын жүргізді

Алайда, қасақана арандатушылық туралы айтуға болады, мамандар оны жоққа шығармайды.

Анастасия Федорова, CROC АТ компаниясының ақпараттық қауіпсіздік бөлімінің жетекші талдаушысы, ақпараттың таралуы туралы хабарлама 3 қарашаға жоспарланған АҚШ президенті сайлауының алдында пайда болғанын атап өтті. Оның пікірінше, ақпараттың толықтығына қарап, мемлекеттік жүйе оның қайнар көзі болды. Коммерсанттың тағы бір дереккөзі мәліметтер базасын шығарған пайдаланушының лақап аты бойынша бұл «Ресейлік хакерлерді АҚШ-тағы президенттік сайлауға араласқан деп айыптауға дайындықтың алғашқы кезеңі» деп болжауға болады деп санайды.

Форум күнін де оқыңыз:

Осы аптада АҚШ-та Ресейдің екі жанкүйері қамауға алынды: олардың оқиғалары таңқаларлық

Арнайы операция: ФБР АҚШ-тағы ресейлік хакерді қалай ұстады

Хакерлік шабуыл: Ресей бір қызметкерге 1 миллион доллар төлеп, американдық компанияны ұрлауға тырысты

Сіз АҚШ-тағы өмір және Америкаға иммиграция туралы маңызды және қызықты жаңалықтарды алғыңыз келе ме? — бізді қолда садақа бер! Сондай-ақ біздің парақшаға жазылыңыз Facebook. «Дисплейдегі басымдық» опциясын таңдап, алдымен бізді оқыңыз. Сондай-ақ, біздің сайтқа жазылуды ұмытпаңыз Telegram каналы  мен Instagram- Онда қызық көп. Және мыңдаған оқырмандарға қосылыңыз ФорумДүниежүзілік Нью-Йорк — онда сіз мегаполистің өмірі туралы көптеген қызықты және жағымды ақпаратты таба аласыз.