Пароли почтовых ящиков посольств Узбекистана выложены в открытый доступ

[netklon]

Имена пользователей и пароли доступа к 100 с лишним электронным почтовым ящикам посольств и правительств различных стран мира опубликованы в Internet независимым консультантом по информационной безопасности Дэном Эгерстадом. По его словам, он проводил некий эксперимент и в процессе случайно "набрел" на информацию об этих учетных записях. По сведениям Computer Sweden, верительные данные по меньшей мере для одного из ящиков являются действительными: Эгерстад переслал в редакцию издания сообщение от работницы Шведского королевского суда, отправленное ею в российское посольство в Швеции, и отправительница подтвердила аутентичность этого письма. Из числа "вскрытых" ящиков 10 принадлежат посольству Казахстана в России и около 40 - узбекским посольствам и консульствам в различных странах мира.

http://www.osp.ru/news/2007/0831/4328847/?rss_feed=news

Та же новость в других источниках
http://www.indianexpress.com/story/213650.html
http://derangedsecurity.com/deranged...s-embassies-2/

[Djalolatdin Rakhimov]

UZ-CERT уже отправил в МИД соотв. уведомление

[netklon]

Сообщение от Djalolatdin Rakhimov

UZ-CERT уже отправил в МИД соотв. уведомление

А будет отчет о результатах расследования инциндента?

[Djalolatdin Rakhimov]

Сообщение от netklon

А будет отчет о результатах расследования инциндента?

расследование CERT не проводит. Возможно МИД у себя и проведет его. Но не думаю, что оно претендует на публикацию.

[Dmitry Paleev]

Сообщение от netklon

А будет отчет о результатах расследования инциндента?

UZ-CERT гарантирует неразглашение третьим сторонам персональной информации, которая стала известна в ходе реагирования на инциденты.

Думаю, что Ваш вопрос больше адресован к МИД, чем к Службе UZ-CERT.

[Evgeniy Sklyarevskiy]

Это если источник утечки - головотяпство, то конечно внутреннее расследование... но если технический глюк, который может повториться в других организациях, то наверное над оповестить всех.

[Djalolatdin Rakhimov]

Сообщение от Dmitry Paleev

UZ-CERT гарантирует неразглашение третьим сторонам персональной информации, которая стала известна в ходе реагирования на инциденты.

Думаю, что Ваш вопрос больше адресован к МИД, чем к Службе UZ-CERT.

А что за почтовик, на котором хостились ящики нашего МИД?

[netklon]

Сообщение от Dmitry Paleev

UZ-CERT гарантирует неразглашение третьим сторонам персональной информации, которая стала известна в ходе реагирования на инциденты.

Думаю, что Ваш вопрос больше адресован к МИД, чем к Службе UZ-CERT.

Но я так понимаю, что МИД может заказать в UZ-CERT расследование данного инцидента или хотя бы аудит безопасности своего почтового сервера?

[Djalolatdin Rakhimov]

Сообщение от netklon

Но я так понимаю, что МИД может заказать в UZ-CERT расследование данного инцидента или хотя бы аудит безопасности своего почтового сервера?

Заказать может, уже исходя из того, что CERT им первым и сообщил о проблеме. Да и вообще можно было бы сделать единую защищенную платформу для всех гос. органов. Было бы желание

[Evgeniy Sklyarevskiy]

Оффтоп:

Наверняка у нах стояла Шарепоинт... :-) Шутка