uForum.uz - Пароли почтовых ящиков посольств Узбекистана выложены в открытый доступ

uForum.uz (https://uforum.uz/index.php)

- Информационная безопасность (https://uforum.uz/forumdisplay.php?f=125)

Пароли почтовых ящиков посольств Узбекистана выложены в открытый доступ

Цитата:

Имена пользователей и пароли доступа к 100 с лишним электронным почтовым ящикам посольств и правительств различных стран мира опубликованы в Internet независимым консультантом по информационной безопасности Дэном Эгерстадом. По его словам, он проводил некий эксперимент и в процессе случайно "набрел" на информацию об этих учетных записях. По сведениям Computer Sweden, верительные данные по меньшей мере для одного из ящиков являются действительными: Эгерстад переслал в редакцию издания сообщение от работницы Шведского королевского суда, отправленное ею в российское посольство в Швеции, и отправительница подтвердила аутентичность этого письма. Из числа "вскрытых" ящиков 10 принадлежат посольству Казахстана в России и около 40 - узбекским посольствам и консульствам в различных странах мира.

http://www.osp.ru/news/2007/0831/4328847/?rss_feed=news

Та же новость в других источниках
http://www.indianexpress.com/story/213650.html
http://derangedsecurity.com/deranged...s-embassies-2/

UZ-CERT уже отправил в МИД соотв. уведомление

Цитата:

Сообщение от Djalolatdin Rakhimov (Сообщение 36711)

UZ-CERT уже отправил в МИД соотв. уведомление

А будет отчет о результатах расследования инциндента?

Цитата:

Сообщение от netklon (Сообщение 36712)

А будет отчет о результатах расследования инциндента?

расследование CERT не проводит. Возможно МИД у себя и проведет его. Но не думаю, что оно претендует на публикацию.

Цитата:

Сообщение от netklon (Сообщение 36712)

А будет отчет о результатах расследования инциндента?

UZ-CERT гарантирует неразглашение третьим сторонам персональной информации, которая стала известна в ходе реагирования на инциденты.

Думаю, что Ваш вопрос больше адресован к МИД, чем к Службе UZ-CERT.

Это если источник утечки - головотяпство, то конечно внутреннее расследование... но если технический глюк, который может повториться в других организациях, то наверное над оповестить всех.

Цитата:

Сообщение от Dmitry Paleev (Сообщение 36720)

А что за почтовик, на котором хостились ящики нашего МИД?

Цитата:

Сообщение от Dmitry Paleev (Сообщение 36720)

Но я так понимаю, что МИД может заказать в UZ-CERT расследование данного инцидента или хотя бы аудит безопасности своего почтового сервера?

Цитата:

Сообщение от netklon (Сообщение 36731)

Заказать может, уже исходя из того, что CERT им первым и сообщил о проблеме. Да и вообще можно было бы сделать единую защищенную платформу для всех гос. органов. Было бы желание :)

Оффтоп:

Наверняка у нах стояла Шарепоинт... :-) Шутка