Около двух лет назад в сервисе видеоконференций Cisco Webex внезапно пропали 16 тыс. учётных записей. В компании Cisco заподозрили злой умысел и не ошиблись. Полицейское расследование выявило, что данные были удалены ранее уволенным инженером компании. Причины его поступка остались неизвестными даже после суда и вынесения приговора.

Источник изображения: Getty

Согласно судебным документам, 31-летний Судхиш Касаба Рамеш (Sudhish Kasaba Ramesh) из Сан-Хосе работал в Cisco с июля 2016 года по апрель 2018 года, после чего уволился и перешел в другую компанию. Спустя пять месяцев Рамеш получил доступ к облачной инфраструктуре Cisco на веб-сервисах Amazon. С помощью скрипта злоумышленник удалил 456 виртуальных машин, что привело к потере 16 тыс. учетных записей Webex.

Компании Cisco и её сотрудникам понадобилось две недели на восстановление данных. Ущерб от вмешательства в службу был оценён в $2,4 млн, из которых $1 млн ушло на компенсации пострадавшим клиентам, а $1,4 млн — на оплату рабочего времени инженерам компании, принявшим участие в восстановлении данных.

В июле этого года Рамеш был обвинён в преступлении, а в августе он признал свою вину и извинился. Мотивы проступка, тем не менее, так и не были озвучены. Тюремный срок он начнёт отбывать с февраля будущего года и, помимо двух лет за решёткой, должен выплатить штраф в размере $15 тыс.

По словам Cisco, в результате инцидента данные клиентов раскрыты не были.

В Сеть попала записка сотрудникам Apple, в которой обсуждается проблема распространения ими секретных данных. В записке говорится, что компания обнаружила 29 человек — сотрудников, подрядчиков и партнёров по поставкам, — которые в прошлом году предоставили прессе запретную информацию. 12 из них было арестовано.

«Те, кто “сливает” информацию Apple, не просто лишаются работы, — пишет купертинский гигант. — В некоторых случаях они попадают в тюрьму и подвергаются крупным штрафам за вторжение в сеть и кражу торговых тайн, что классифицируется как федеральные преступления».

В записке, которая была опубликована во внутреннем блоге, Apple просит держать ухо востро с журналистами и блогерами. «Вам может показаться лестным то, что обратились именно к вам, но важно помнить, что вас пытаются обвести вокруг пальца, — продолжает компания. — Успех этих посторонних личностей измеряется получением от вас секретов Apple и их публикацией». В таком случае, говорит Apple, сотрудник рискует «потерять всё».

Компания пытается препятствовать утечкам уже не впервые. В прошлом году она провела брифинг (который тоже попал в Сеть), в рамках которого руководители рассказали примерно сотне работников о том, что в 2016 году утечки из кампуса были более распространены, чем утечки из цепочек поставок. Также хорошо известен случай, когда Apple уволила инженера, показавшего iPhone X своей дочери.

«Утечка оказывает влияние не только на тех людей, которые работают над проектом, — пишет Apple. — “Слив” труда Apple плохо сказывается на всех сотрудниках, которые потратили на создание продуктов Apple годы».

Заканчивается записка словами вице-президента по маркетингу продуктов Грега Джосвика (Greg Joswiak). «Каждый приходит в Apple ради лучшей работы в своей жизни — работы, которая важна для того, чем в компании совместно занимается 135 тысяч человек, — заявил он. — Лучший способ почтить этот вклад — не “сливать” информацию».

В Малайзии приняли новый закон, согласно которому граждане страны, распространяющие фальшивые новости в социальных сетях и на веб-сайтах, будут наказываться штрафом в 500 тысяч ринггитов ($123 тысячи) и возможным тюремным заключением сроком до шести лет. Закон, продвигавшийся премьер-министром Наджибом Разаком (Najib Razak), был одобрен в парламенте несмотря на то, что некоторые раскритиковали его за возможное препятствие свободе слова.

Изначально законопроектом за распространение фальшивых новостей предполагалось тюремное заключение сроком до 10 лет, но в итоге правительство решило остановиться на шести годах. Такими делами будет заниматься независимая судебная инстанция. Закон может распространяться и на граждан, которые находятся за пределами Малайзии, но публикуют лживые материалы о стране и её жителях.

Малазийский закон определяет фальшивые новости как «новости, информацию, данные и отчёты, частично или полностью ложные». Это могут быть текстовые материалы, а также видео- и аудиоконтент.

Малайзия — одна из первых стран с государственным запретом на фальшивые новости и последующим наказанием тех, кто их публикует. Многие страны уже давно пытаются решить, как лучше бороться с дезинформацией. В прошлом году Германия заявила, что будет штрафовать социальные сети, не удаляющие публикации с пропагандой ненависти. Власти Филиппин тоже пытались разобраться с проблемой, но в феврале решили, что запрет фальшивых новостей станет «неконституционным».

В декабре 2017 года жителя Китая Ву Сян-ян (Wu Xiangyang) приговорили к 5,5 годам тюрьмы за продажу VPN-приложения для обхода так называемого Великого китайского файервола (Great Firewall) — действующего в КНР мощного интернет-фильтра.

Также Ву Сян-ян, проживающий в автономной области Гуанси, был оштрафован на 500 тыс. юаней ($76 тыс.) за то, что он должным образом не лицензировал свой VPN-бизнес, сообщает China Daily со ссылкой на китайское государственное издание Procuratorate Daily.

technoflag.com

По данным правоохранительных органов КНР, VPN-сервис мужчины, маскирующий местоположение пользователя и перенаправляющий трафик через сторонние серверы, работал с 2013-го по июнь 2017 года. С его помощью люди получали доступ к зарубежным сайтам, заблокированным на территории Китая.

За указанное время VPN-сервис принес мужчине 792 638 юаней ($120,5 тыс.) выручки и около 500 тыс. юаней (около $76 тыс.) незаконной прибыли.

Мужчина предлагал свои услуги на собственном веб-сайте, а также на популярной в Поднебесной торговой площадке Taobao и в соцсетях, обещая обеспечить с помощью VPN доступ к онлайн-сервисам Facebook, Google и Gmail, запрещённым в Китае.

scmp.com

В марте 2016 года мужчина в аккаунте Twitter заявил, что его VPN для просмотра заблокированных в КНР сайтов используют около 8 тыс. иностранцев и 5 тыс. компаний.

В настоящее время этот веб-сайт заблокирован. Вынесенный Ву Сян-яну приговор стал самым суровым наказанием за такого рода преступление в Китае. Ранее в этом году другой житель КНР по имени Дэн Цзивей (Deng Jiewei) был приговорен к девяти месяцам тюрьмы за продажу VPN-приложений.

В январе 2017 года китайское правительство объявило о кампании по «зачистке» рынка от нелегальных VPN-провайдеров. Согласно требованиям властей, в Поднебесной все провайдеры VPN обязаны регистрироваться и получать лицензию на свою деятельность.

Издатель Iceberg Interactive и армянский разработчик Давит Андреасян анонсировали психологический хоррор Inmates. Проект выйдет на Windows и macOS. Он станет доступен в Steam и других цифровых магазинах в ближайшие несколько месяцев.

Inmates расскажет историю о человеке по имени Джонатан, который просыпается от кошмара в тюремной камере. Он не знает, где находится, но всё вокруг кажется ему «болезненно знакомым». Протагонист думает, что происходящее — лишь продолжение его кошмарного сна. Но голос по радио намекает, что всё далеко не так просто.

Джонатону предстоит исследовать жуткие локации тюрьмы и выяснить, как он в ней очутился. Разработчик обещает дать игрокам возможность взаимодействовать с «удушающим» и «тревожным» окружением, параллельно решая сложные головоломки.

Inmates можно будет пройти за 3–4 часа. Реалистичность картинки в игре обеспечит движок Unreal Engine 4. Также хоррор получит полную поддержку геймпадов.

Давит Андреасян — независимый разработчик, который имеет 10 лет опыта работы с компьютерной графикой. Он трудился над своим проектом последние два года.

Точная дата релиза Inmates не объявлена. Заявленная стоимость игры — $10.

Федеральный судья приговорил к пяти годам лишения свободы багамца Алонзо Ноулза (Alonzo Knowles), который взламывал почтовые ящики знаменитостей для получения доступа к сценариям, секретной информации и интимным фотографиям. Изначально срок должен был быть куда короче, но судья Пол Адам Энгельмайер (Paul Adam Engelmayer) посчитал, что Ноулз представляет угрозу и может совершить то же преступление ещё раз. Несмотря на то, что хакер выразил раскаяние в суде, позже из тюрьмы он отправил несколько электронных писем, вынудивших судью вынести более строгий приговор.

В своих письмах хакер говорил, что он «по-настоящему встряхнул бы Голливуд», написав книгу и включив в неё множество имён, а также изображения, которые он раньше не публиковал. Ноулз также написал, что в целях продвижения своей книги, которую он хочет продавать за $35, он собирается взламывать аккаунты в Twitter. «Все любят сплетни. Я не могу дождаться, когда выйду, и я уже знаю, как будет выглядеть обложка», — написал злоумышленник.

Ноулз получал доступ к почтовым ящикам знаменитостей, заражая их компьютеры вредоносным ПО и отправляя автоматические текстовые сообщения с ложной информацией. Хакера арестовали в декабре 2015 года, когда он пытался продать сценарии шести эпизодов сериала «Власть в ночном городе» канала Starz. Он прилетел в Нью-Йорк, чтобы встретиться с потенциальным покупателем, но наткнулся на агента под прикрытием.

В мае подсудимый признал свою вину, после чего его адвокат попросил скостить срок до 14 месяцев. Тем не менее, судья Энгельмайер решил, что Ноулз не испытывает угрызений совести и должен отправиться в федеральную тюрьму, где у него не будет доступа к Интернету.

Правительство внесло на рассмотрение Госдумы законопроект о внесении изменений в Уголовный кодекс и Уголовно-процессуальный кодекс в связи с принятием Федерального закона «О безопасности критической информационной инфраструктуры Российской Федерации».

Документ предполагает наряду с дисциплинарной, гражданско-правовой и административной ответственностью введение уголовной ответственности за преступления в киберпространстве.

В частности, за создание и (или) распространение компьютерных программ, заведомо предназначенных для неправомерного воздействия на критическую информационную инфраструктуру России, устанавливается штраф в размере от 500 тыс. до 1 млн рублей, либо лишение свободы на срок до пяти лет.

Неправомерный доступ к охраняемой информации с причинением вреда критической информационной инфраструктуре РФ будет наказываться штрафом от 1 до 2 млн рублей или тюремным заключением сроком до шести лет.

Тюремный срок за деяния в информационной сфере, совершённые группой лиц по предварительному сговору или организованной группой лиц или лицом с использованием своего служебного положения, может достигать восьми лет.

Наконец, киберпреступления, которые повлекли тяжкие последствия или создали угрозу их наступления, могут обернуться лишением свободы на срок от пяти до десяти лет.

Более подробно с текстом документа можно ознакомиться здесь. 

Хакера, отправившего пользователям Facebook более 27 миллионов спам-сообщений, приговорили к 30 месяцам лишения свободы, а также к выплате более чем $310 тысяч в виде штрафа. Сэнфорд Уоллес (Sanford Wallace), присвоивший себе псевдоним «Король спама» (Spam King), с ноября 2008 года по март 2009 года взломал более 500 тысяч аккаунтов в Facebook, после чего отправлял с этих аккаунтов другим пользователям ссылки на внешние сайты, на которых собиралась информация о данных для входа и друзьях этих пользователей. После этого Уоллес отправлял этим же людям ссылки на другие сайты и зарабатывал деньги посредством перенаправления трафика.

Ben Margot/AP

Хакерская карьера Уоллеса началась совсем не с сообщений в Facebook. Злоумышленник обрёл относительную известность в 90-х годах прошлого столетия, когда начал рассылать на факсы пользователей различного рода сообщения. В 2007 и 2009 году на него подали гражданские иски Myspace и Facebook — Уоллес должен был выплатить штраф почти в $1 миллиард, однако у него попросту не было таких денег. Вышеупомянутый случай — первый, когда хакера признали виновным в преступлении по статье о «мошенничестве и связанной деятельности в отношении электронной почты». Впрочем, можно сказать, что хакер ещё легко отделался — вместо двух с половиной лет Уоллес мог быть приговорён к трём годам заключения.

В Ханты-Мансийском автономном округе вынесен обвинительный приговор жителю Сургута Олегу Новоженину за распространение экстремистских материалов в социальных сетях, а именно размещение аудио- и видеоматериалов, пропагандирующих нелегальные в нашей стране украинскую националистическую партию «Правый сектор», а также батальон «Азов», передаёт издание «Коммерсант».

Вероятно, это дело не было бы предано широкой огласке в СМИ, если бы в отношении мужчины не была избрана мера пресечения в виде реального лишения свободы сроком на один год с отбыванием наказания в колонии-поселении. В нашей стране это первый подобный прецедент, ведь раньше за аналогичные преступления нарушители расплачивались лишь условным сроком либо вообще отделывались штрафом.

cahro.org

В последнее время онлайн-пространство всё чаще используется экстремистскими организациями для проповедования своих идеологий и вербовки наёмников. В частности, после терактов в Париже бельгийские правоохранительные органы признали, что одним из средств коммуникации боевиков «Исламского государства» мог служить игровой сервис PlayStation Network. Кроме того, недавно депутаты Госдумы РФ обратились в ФСБ с предложением ограничить доступ к мессенджеру Telegram, так как тот, по некоторым данным, широко используется активистами ИГИЛ. В ответ на это разработчики приложения заблокировали свыше семидесяти каналов, связанных с этой группировкой, деятельность которой в России находится под запретом.

Уходящий 2014 год для стартапа Uber, благодаря которому во многих странах теперь предоставляются услуги недорогого такси с вызовом через мобильное приложение, стал весьма сложным и неоднозначным. Резко возросшей популярности сервиса способствовали массовые демонстрации и забастовки таксистов в Европе, череда запретов не попадающей под лицензирование деятельности Uber в Германии, а также регулярные судебные разбирательства и обвинения в умышленном демпинге. 

www.washingtonpost.com

Противники Uber в Испании выплёскивают агрессию на машине одного из таксистов 

Похоже, что к перечню неприятностей, свалившихся на голову основателя стартапа Трэвиса Каланика (Travis Kalanick), добавились и обвинения за незаконную деятельность его службы на территории Южной Кореи. При этом, в отличие от предыдущих инцидентов, господину Каланику при самом худшем стечении обстоятельств грозит лишение свободы на срок до двух лет. Правда, избежать уголовного наказания возможно уплатив штраф в размере $18 тыс., так что до тюремного заключения господина Каланика дело вряд ли дойдёт. 

Причиной обвинения, как можно догадаться исходя из рода деятельности Uber, стало нарушение местного законодательства на осуществление пассажирских перевозок. Впрочем, с подобной формулировкой, учитывая более лояльную по отношению к клиенту стоимость перевозок и дополнительные возможности сервиса, владельцам фирмы придётся столкнуться ещё много раз.

Власти Южной Кореи, объявив Uber «вне закона», даже учредили денежное поощрение в размере $910 для тех, кто сообщит о подпольной работе данного вида такси. 

www.appshot.net

Технология 3D-печати позволяет изготавливать различные компоненты и детали из пластика или металла, в том числе предназначающиеся для использования в качестве замены основных элементов огнестрельного оружия или целиком вместо него. Последнее зачастую находится уже за гранью действующего законодательства многих стран и грозит тюремным сроком для конструкторов-энтузиастов. К примеру, в США запрещено производство полностью пластиковых конструкций, с помощью которых можно вести стрельбу винтовочными, пистолетными или револьверными патронами. Однако металлические комплектующие, выполненные на 3D-принтере и приспособленные для стрелкового оружия, разрешены для личного применения, но запрещены к продаже.

www.pinterest.com

Показательным процессом, демонстрирующим готовность правительства бороться против самодельного оружия, стал вердикт японского суда по отношению к одному из бывших университетских работников. 28-летний Йошитомо Имура (Yoshitomo Imura) был арестован правоохранительными органами в мае этого года за изготовление и хранение нескольких пластиковых револьверов. На днях состоялся суд, и мужчина был приговорён к двум годам лишения свободы за производство огнестрельного оружия в домашних условиях методом трёхмерной печати. Данный случай стал первым в судебной практике наказанием, в котором фигурировало незаконное изготовление оружия с помощью 3D-принтера.

mashable.com

Согласно материалам издания The Japan News, в доме Йошитомо Имура полицейскими было найдено пять образцов пластикового оружия, два из которых впоследствии проходили по возбуждённому полицией уголовному делу. Экспертиза подтвердила, что обе конструкции предназначались для отстрела пуль стандартного револьверного калибра.

Господина Имуру, числившегося сотрудником одного из японских технологических университетов, арестовали после того, как он выложил в Сеть чертежи своих напечатанных револьверов и загрузил видеодоказательство совершённого правонарушения. На роликах был запечатлён процесс создания револьвера на 3D-принтере и тестовые испытания боепригодности моделей. Для этого автор проекта использовал револьверные патроны калибра .38.

Министерство юстиции США выдвинуло иск против членов международной группы хакеров Xbox Underground. Им предъявлено обвинение во взломе компьютерных сетей крупнейших игровых компаний и краже интеллектуальной собственности на сумму более $100 млн.

В группу Xbox Underground входили четыре человека: Нейтан Леру (Nathan Leroux), Санадодех Нешейват (Sanadodeh Nesheiwat), Дэвид Покора (David Pokora) и Остин Алкала (Austin Alcala). В деле говорится, что они украли и хотели продать информацию, связанную с консолью Xbox One и сервисом Xbox Live, рабочие версии шутеров Call of Duty: Modern Warfare 3 и Gears of War 3 за несколько месяцев до их релиза, военную программу-тренажёр, разрабатываемую Zombie Studios совместно с Пентагоном, и финансовые данные многих игровых компаний.

Двое хакеров из данной группировки уже признали себя виновными в заговоре с целью совершения компьютерного мошенничества и нарушения авторских прав. Вынесение приговора состоится в январе следующего года. Киберпреступникам грозит до 5 лет тюрьмы.