Национальный центр защиты персональных данных Беларуси начал внеплановую проверку туроператора Tez Tour после хакерской атаки, ответственность за которую взяла группировка DataSuckers.
Хактивисты заявили о краже 395,5 млн клиентских записей и доступе к инфраструктуре компании. По версии группировки, точкой входа стал сервис загрузки файлов: злоумышленники отправили PHP-код на сервер и выполнили команды внутри Docker-контейнера.
Эксперт Игорь Бедеров считает, что проверка может быть связана с возможными нарушениями требований к защите данных или порядка уведомления об инциденте.
Источник: https://secpost.ru/tez-tour-proveryat-posle-hakerskoj-ataki-ekspert-obyasnil-chto-budet-proveryat-regulyator
Подпишись, тут про технолоджии.
P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:
- REST API и микросервисы;
- агентные системы и AI-интеграции;
- Telegram-боты и Mini Apps;
- парсеры и автоматизация;
- интеграции с внешними сервисами и API;
- тестирование и CI/CD;
- DevOps и развёртывание;
- аудит и проверки безопасности.
Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.
Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.