Интернет тармоғида 280 га яқин компьютерни ўз ичига олган Mobiuz локал корпоратив тармоғи бузиб кирилгани ҳақида хабар тарқалди. Хабарда ҳисоб маълумотлари бўлган SMS-шлюзларга, Veeam репликация серверларига, барча почта серверларига, домен назоратчисига, бир нечта биллинг хизматларига, MYID юзни аниқлаш тизимига, шунингдек, Minio S3 маҳаллий хотираларига тўлиқ кириш имконияти ҳақида сўз борган.
Шунингдек, мижозларни рўйхатга олиш маълумотлари, шахсни тасдиқловчи ҳужжатлар (фотосуратлар билан) ва барча ходимларнинг шахсий маълумотларини (тахминан 3000 киши) чиқариш ҳақида гапирилди.
Mobiuz компанияси тарқалган хабарларга изоҳ берди.
"Февраль ойида хавфсизлик тизимлари мониторинги давомида компаниянинг асосий тизимларга уланмаган синов серверларидан бирига рухсатсиз кириш қайд этилди. Сервер қўшимча изоляция қилинди, бу эса ҳодисани локализация қилиш имконини берди.
Абонентлар ҳақидаги маълумотлар, уларнинг шахсий ва молиявий маълумотлари сақланадиган тизимлар тўлиқ ҳимояланган ҳудудда жойлашган. У ерга кириш излари топилмади. Хизматлар фаолияти бузилмаган, мижозларнинг шахсий маълумотлари сизиб чиқмаган," - дея таъкидлади компания.
Айни пайтда компания масъул органлар билан биргаликда ҳодисани батафсил текширишни давом эттирмоқда ва ахборот тизимлари ҳимоясини кучайтириш бўйича қўшимча чора-тадбирлар мажмуасини амалга оширмоқда.
Таъкидланишича, биргина 2025 йилда Mobiuz мутахассислари томонидан 10 мингдан ортиқ фотосуратлар акс эттирилган. Турли интенсивликдаги DDoS-ҳужумлар, шу жумладан 180 дан ортиқ критик ҳужумлар. 68 мингдан ортиқ фишинг ҳаволалари ва фирибгарлик сайтлари блокланди, тармоқ инфратузилмасига рухсатсиз киришга бўлган 3 та уринишнинг олди олинди.
Изоҳ