В конце 2014 года в результате взлома у компании Yahoo были похищены имена, адреса электронной почты, номера телефонов и хэши паролей по крайней мере 500 млн пользователей. Архив украденных данных недавно появился в продаже на подпольном рынке, но продавец утверждает, что в нем содержится информация лишь о 200 млн пользователей, и что получена она была в 2012 году. Пока непонятно, идет ли речь об одном и том же взломе.

Yahoo рекомендует пользователям сменить пароли, если они еще не делали этого с 2014 года. Кроме того, компания просит сообщать о любых подозрительных действиях с учетными записями. Как утверждается, хэши большинства паролей были рассчитаны с помощью метода bcrypt, что должно затруднить подбор. Однако вместе с другими данными из учетных записей могли быть похищены секретные вопросы и ответы, предназначенные для сброса и восстановления утраченных паролей, предупреждает компания.

Данные платежных карт и другая финансовая информация, по-видимому, не были похищены, утверждают в Yahoo. Признаков того, что хакеры все еще обладают доступом к сети Yahoo, в компании тоже не нашли. Полиция расследует происшествие.

Хакерская группировка, называющая себя Fancy Bears, опубликовала документы, свидетельствующие об употреблении допинга членами национальной сборной США во время Летних олимпийских игр 2016 года. Утверждается, что эти файлы были украдены в результате взлома систем Всемирного антидопингового агентства.

В ВАДА подтвердили, что агентство было взломано, возложив вину на Fancy Bears, «российскую команду кибер-шпионажа, финансируемую государством», которая также известна как APT 28. Та же группировка до этого взламывала системы Национального комитета демократической партии США.

Опубликованные документы касаются гимнастки Симоны Байлз и теннисистки Серены Вильямс; взломщики грозятся выложить и другие файлы.

В ВАДА не привели никаких доказательств в подтверждение своих обвинений. В августе агентство объявило о взломе аккаунта Юлии Степановой, сообщившей об употреблении допинга российскими спортсменами. В ВАДА тогда признались, что пользователи его систем получали фишинговые сообщения электронной почты с требованием «передать личные верительные данные».

На сайте Fancy Bear кроме собственной символики присутствует девиз хакерской сети Anonynous: «Мы — Anonymous. Мы — Легион. Мы не прощаем».

24 августа стало известно, что хакеры, воспользовавшись уязвимостью в программном обеспечении форумов vBullettin, похитили личные данные по 25 млн аккаунтам на игровых форумах cfire.mail.ru, parapa.mail.ru и tanks.mail.ru, в том числе никнеймы, адреса электронной почты и пароли, защищенные хэшированием. Теоретически по хэшам можно определить сами пароли.

Полная копия украденной информации была передана сайту LeakedSource, занимающемуся мониторингом утечек данных в Интернете.

В Mail.Ru на сообщение о взломе отреагировали заявлением, что безопасность пользователей онлайн-сервисов компании скомпрометирована не была, так как похищенные данные — старые и не имеют отношения к нынешним аккаунтам электронной почты mail.ru.

Уязвимость, из-за которой данные удалось украсть методом SQL-инъекции, была устранена разработчиками vBullettin еще в июне, однако не все владельцы форумов обновили ПО.

Сайт LeakedSource сообщил, что до этого аналогичным образом были похищены личные данные пользователей форумов игровой компании Funcom, в которой подтвердили утечку, призвав менять пароли. Еще раньше тем же способом взломали форумы компании Epic Games. На LeakedSource сообщили, что специалистам сайта удалось расшифровать около 13 млн паролей из всех полученных от хакеров.

В 14 файлах, которые были опубликованы группировкой Shadow Brokers как образцы хакерских инструментов, украденных у Агентства национальной безопасности, присутствует 16-символьный код, который в документах, обнародованных в свое время бывшим сотрудником АНБ Эдвардом Сноуденом, обозначен как средство отслеживания распространения вредоносов, разрабатываемых американским ведомством.

Конкретно, упомянутый код связывают с вирусом Seconddate, предположительно созданным для перехвата обращений к сайтам и переадресации на сервер АНБ, пишет сайт The Intercept. В документах, опубликованных Shadow Brokers, есть сведения об этом вредоносе и исполняемый файл SecondDate-3021.exe.

Наблюдатели, между тем, отмечают, что в публикации Shadow Brokers мало нового — она лишь повторяет уже известную информацию об АНБ, в том числе о том, что в ведомстве работают над вредоносами для кибернападений. Некоторые эксперты даже предположили, что в АНБ специально устроили утечку инструментов взлома, — чтобы по ним, как по меченым купюрам, следить за хакерской активностью. Эксперты сходятся во мнении о высоком качестве вредоносов, опубликованных Shadow Brokers, иронизируя, что судя по всему, АНБ не зря тратит деньги налогоплательщиков.

Публичное проведение аукциона по продаже похищенных шпионских программ, использовавшихся Агентством национальной безопасности США, возможно, должно предупредить США о том, что обвинения России во взломе компьютеров национального комитета Демократической партии приведут к тяжелым последствиям, считает бывший сотрудник АНБ Эдвард Сноуден. Организаторы аукционы пытается продемонстрировать, что у них в запасе есть аргументы в том случае, если США решат наказать их за взлом, полагает Сноуден.

Впрочем, отмечает Сноуден, взлом серверов, с которых АНБ распространяет шпионские программы, происходит не впервые. Неожиданным является то, что взломщики публично сообщили о похищении программ. Возможно, полагает Сноуден, этим они хотят заявить, что у них есть средства доказать ответственность США за атаки с этого сервера. Это имело бы серьезные внешнеполитические последствия, особенно, если эти атаки были нацелены на союзников США и особенно, если они были связаны с выборами.

В любом случае, пишет Сноуден, взломщики потеряли доступ к серверу в июне 2013 года — тогда, когда началась публикация похищенных им документов АНБ. Возможно, именно из-за утечки документов АНБ стала использовать другой сервер.

Хакер под ником Guccifer 2.0, взявший на себя ответственность за июньский взлом компьютеров Национального комитета демократической партии США, объявил о получении конфиденциальных файлов другого ее комитета — по выборам в Конгресс. Часть этих файлов опубликована в посте взломщика, где журналистам также обещаны некие эксклюзивные материалы.

Некоторые эксперты по безопасности считают, что Guccifer 2.0 — это виртуал, созданный хакерами, которые работают на российские спецслужбы, пытаясь повлиять на результаты президентских выборов в США. Сам Guccifer это отрицает, утверждая, что является гражданином Румынии.

В комитете по выборам в июле подтвердили, что его компьютеры подверглись взлому. Новый пост хакера совпал по времени с публикацией компании ThreatConnect, специализирующейся на информационной безопасности, о том, что в ней нашли очередные свидетельства связи Guccifer с Россией.

В файлах, предположительно украденных с компьютеров комитета по выборам в Конгресс, содержатся личные контактные данные представителей демократической партии, входящих в состав палаты представителей, и пароли, используемые членами комитета для доступа к некоторым сайтам.