Защита от спама личной и корпоративной почты. Утечка данных из сети хостинг-провайдера OVH
Согласно официальному заявлению на сайте хостера, взломщики вошли в
интранет хостинг-провайдера и скопировали учётные данные пользователей.
Совершить успешную атаку им удалось благодаря получению доступа к ящику корпоративной почты
одного из системных администраторов. Обладая доступом к нему
злоумышленники смогли установить VPN-соединение в интранет (внутреннюю
сеть) компании и, благодаря уровню доступа администратора, похитить
конфиденциальные данные. Похищенные данные содержали фамилии, имена,
логины, почтовые адреса, номера телефонов и факсов клиентов, а также
реквизиты доступа к серверам оператора. По сообщению оператора
информация о платёжных картах пользователей скомпрометирована не была.
Не сообщается как давно был произведён успешный взлом, инцидент был
обнаружен несколько дней назад. Оператор сообщает о смене всех типов
паролей для всех сотрудников, установке VPN-обрудования в отдельное
помещение с ограниченным доступом, а также об ограничении пользования
корпоративной почтой лишь с IP-адресов офиса и VPN-подключений. Также
была произведена смена SSH-ключей доступа к серверам компании.
Компания принесла извинения своим клиентам за допущенный инцидент и поблагодарила за их понимание.
OVH — крупнейший европейский (1 место) и один из крупнейших в мире (4
место) хостинг-провайдеров. Парк его серверов составляет более 140
тысяч серверов в 11 дата-центрах. Хостер обслуживает 700 тысяч клиентов.
Компания была создана в 1999 году, штаб-квартира расположена в Рубе,
Франция.
