Группировка Silent Crow заявила о взломе баз данных корпоративного сайта company.rt.ru и портала закупок zakupki.rostelecom.ru компании «Ростелеком». В результате утечки хакеры получили 154 000 адресов электронной почты и 101 000 номеров телефонов.
В «Ростелекоме» подтвердили факт утечки и предположили, что данные могли быть скомпрометированы из-за нарушений в инфраструктуре подрядчика. Компания приняла меры по устранению угроз и изучает содержимое утёкшей базы. По предварительной информации, чувствительные персональные данные пользователей не затронуты.
«Компания фиксировала инциденты у подрядчика, обслуживавшего эти ресурсы. Вероятно, утечка произошла именно на его стороне. “Ростелеком” предпринял меры для устранения выявленных угроз», — сообщили РБК в пресс-службе компании.
Доказательства утечки
Телеграм-канал «Утечки информации» опубликовал скриншоты таблиц, содержащих данные о зарегистрированных пользователях, их e-mail на домене «Ростелекома», тексты обращений и названия департаментов. Эти данные датированы 20 сентября 2024 года и более ранними сроками.
Рекомендации пользователям
- Сбросить пароли от учетных записей на ресурсах «Ростелекома».
- Включить двухфакторную аутентификацию, где это возможно.
- Обратить внимание на подозрительные сообщения или попытки мошенничества, связанные с утекшими данными.
Linux: обзоры и обновления
• Релиз Wine 10: Новый FFmpeg-бэкенд и улучшенная поддержка Direct3D
• Обновления Linux за неделю: 13 – 19 января 2025 года
• Ядро Linux 6.13: атомарная запись для ext4/XFS и улучшения виртуализации
• GE-Proton 9-23: исправление для лаунчера Battle.net на Linux и Steam Deck
• Масштабный опрос Arch Linux: Firefox и KDE Plasma лидируют, 65.2% пользователей выбирают CLI
• Proton Experimental получил исправления для Marvel Rivals, Sea of Thieves и Stalker 2 на Steam Deck и Linux