Вы здесь

Опасность как от кражи справочника: основатель Petitions.by о взломе платформы

Инициатива “Удобный город” / petitions.by

24 марта неизвестные получили доступ к учётной записи одного из администраторов платформы народных инициатив Petitions.by. Они завладели личными данными 600 тысяч пользователей, зарегистрированных на сайте. Теперь личная информация пользователей выставлена на продажу на одном из брут-сайтов, занимающихся торговлей базами данных.

В тот же день около 15 тысяч пользователей получили по электронной почте письма о том, что платформа была взломана. Основатель Petitions.by Владимир Ковалкин считает, что целью атаки была именно эта рассылка.

— Данные, которые посетители предоставляют на сайте, — это ФИО, адрес, имейл. Так что опасность [от взлома] ровно такая, как если бы кто-то украл телефонный справочник. Повторюсь, целью атаки была рассылка фейков от нашего имени, а не данные пользователей, — комментирует утечку Владимир. — А данные о том, какие петиции подписывал пользователь, недоступны модераторам, поэтому через этот аккаунт их получить невозможно. К таким данным не имею доступа даже я.

Ковалкин объясняет, что инцидент — не взлом портала, а взлом аккаунта одного из модераторов:

— Модераторы не имеют доступа к базе данных, но при этом проверяют правильность подписей по формальному признаку, чтобы там не было мата, оскорблений и тому подобного, — говорит Владимир. — Таким образом, через аккаунт модератора злоумышленник мог получить доступ к данным подписей, которые рассматривает чиновник, получающий петицию-обращение. Это условно публичные данные, которые бы вы оставили на конверте, если бы отправили письмо по обычной почте, плюс имейл для ответа. Вместе с тем анализ попытки взлома показал, что нет видимых признаков автоматизированного считывания данных. Судя по всему, главной целью взлома было не получение данных пользователей, а рассылка писем по электронной почте с целью дискредитации.

Владимир Ковалкин / Ej.by

Администрация Petitions.by пообещала провести дополнительный аудит безопасности и усилить защиту сайта.

— Мы сменили данные для входа всех администраторов, поменяли их электронные почты для восстановления паролей на максимально защищённые, подняли уровень угрозы в фаерволе CloudFlare до высокого, а также в ближайшие дни добавим дополнительную степень идентификации модератора при входе на портал, — рассказывает Ковалкин. По его словам, оставлять свои подписи на платформе можно уже сейчас.

Кому понадобилось взламывать “Удобный город”?

— Часто такие базы данных воруют для перепродажи телефонным мошенникам, отправителям спам-рассылок и тому подобное. В целом это не первая попытка взлома или атаки на портал. Такие атаки происходят практически каждую неделю, это ДДоС-атаки, SQL-инъекции, атаки спам-жалоб для дискредитации нашего сервера, перебор паролей и тому подобное. 90 процентов атак приходится на российские IP-адреса, и их целью является не похищение данных, а нарушение работы портала.

Политический подтекст в похищении данных может быть?

— Пока сложно сказать, будем смотреть за развитием событий.

Чтобы следить за важными новостями, подпишитесь на канал Еврорадио в Telegram.

Мы каждый день публикуем видео о жизни в Беларуси на Youtube-канале. Подписаться можно тут.