menu
menu
logo

OurMine разбушевался

Популярный хостинг музыкальных видео Vevo подвергся на минувшей неделе атаке со стороны хакерской группировки OurMine. Излюбленной тактикой OurMine является так называемый «дефейс»: хакеры взламывают аккаунты в социальных сетях (или стартовые страницы вебсайтов) и подменяют их контент. При этом члены OurMine, как правило, ограничиваются сообщением о том, что взлом является проверкой безопасности, и рекомендуют пострадавшей стороне обратиться к ним, чтобы получить (не безвозмездно) рекомендации по устранению уязвимостей. От таких атак в последнее время пострадали многие крупные компании и известные люди, включая Марка Цукерберга (Facebook) и Сундара Пичаи (Google).

Но на сей раз хакеры OurMine пошли существенно дальше. Они не только взломали сервер Vevo, но и выложили в открытый доступ свыше 3,1 терабайта похищенных документов. Сами хакеры объяснили неожиданную резкость действий тем, что ранее они вышли на связь с Vevo и предупредили о небезопасности сервера, однако получили в ответ лишь грубое Fuck off. Представители OurMine также заявили, что готовы удалить опубликованные материалы по первому требованию Vevo. Дальнейшая история взаимоотношений хакеров и хостинга Vevo неизвестна, но уже на следующий день материалы действительно были удалены.

Специалисты, успевшие бегло ознакомиться с похищенными данными, отмечают, что значительная часть документов не представляла особой ценности. Речь идет о внутренней документации Vevo, промо-материалах, архиве еженедельных хит-парадов и т.д. Тем не менее, сам факт взлома не может не насторожить Vevo, особенно если учесть, что сервис сотрудничает с такими артистами, как, например, U2, Мадонна, Кэти Перри, Дженнифер Лопес, Джастин Бибер и множеством других звезд.

ЦС ТЦИ вывел сервис ACME в промышленную эксплуатацию
ЦС ТЦИ вывел сервис ACME в промышленную эксплуатацию
Центр сертификации Технического центра Интернет (ЦС ТЦИ) завершил публичное тестирование и запустил в промышленную эксплуатацию сервис ACME. Он позволяет автоматизировать выпуск и продление TLS-сертификатов для доменов и интернет-сервисов, встроить эти операции в процессы CI/CD и панели управления, а также сократить ручную работу при обслуживании распределённой инфраструктуры.
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте