Влияние
Высокое
В фасете «Влияние» значение «Высокое» объединяет материалы со схожим уровнем ожидаемых последствий, операционного воздействия или значимости для решений. Страница помогает отделить обычные обновления рынка от более серьёзных сигналов в сфере управления, инфраструктуры, безопасности и инвестиций. Последствия сопоставляются с открытыми источниками, организациями, регионами, зависимостями, непрерывностью услуг, конкуренцией, сроками инвестиций, соблюдением требований и рисками для клиентов.
Облачные сервисы мира
Cloudflare, утечка маршрутов в июне 2019 года и подотчётность за пределами сетевого периметра
В течение чуть более двух часов маршруты, предназначенные для улучшения трафика внутри одной региональной сети, вырвались в глобальную систему маршрутизации и направили часть anycast-трафика Cloudflare к каналам, которые не могли его пропустить.
Национальные операторы связи мира
T-Mobile US: история утечек, превратившая данные клиентов в проверку управления идентичностью
История утечек T-Mobile 2021–2023 годов часто сводится к большим числам. Полезнее проследить за полномочиями: подключение, казавшееся легитимным оборудованию, пароли между лабораторными средами, идентичности сотрудников после SIM-свопа и фишинга, удалённое приложение продаж из…
Национальные операторы связи мира
Изменение маршрутизации, заглушившее национальную сеть: Rogers и обязанность обеспечивать непрерывность
Сбой Rogers Communications в июле 2022 года начался с изменения в ядре сети и вышел далеко за пределы телефонной и интернет-связи. Не работали экстренные вызовы, часть пользователей не получила государственные оповещения, муниципальные службы потеряли связь, а национальная…
Облачные сервисы мира
Twilio: множитель клиентских данных за одним успешным фишингом сотрудника
Взлом Twilio в 2022 году начался с сообщений, которые делали поддельную страницу входа похожей на обычную рабочую процедуру, но его значение выходит далеко за пределы украденных учётных данных сотрудников. Облачный коммуникационный провайдер сосредоточил за этими учётными…
Институты мира
День, когда мировое судоходство потеряло цифровую память: Maersk, NotPetya и операционная ответственность
NotPetya не взяла под контроль суда Maersk 27 июня 2017 года. Она сделала более показательное: стёрла доступ к общему цифровому контексту, позволявшему принимать бронирования, определять грузы, открывать терминальные ворота и сообщать клиентам, что будет дальше. Масштабная…
Институты мира
23andMe и взлом через подбор паролей, превративший родственников в поверхность утечки
Главный факт инцидента 23andMe 2023 года не в том, что некоторые клиенты использовали одни и те же пароли. А в том, что один успешный вход открывал доступ к данным множества генетических родственников, которые не повторяли этот пароль, не контролировали взломанный аккаунт и не…
Облачные сервисы мира
Кампания по краже учётных данных Snowflake и границы общей ответственности
Кампания Snowflake 2024 года не потребовала продемонстрированного взлома производственной платформы Snowflake. Злоумышленники использовали учётные данные клиентов, входили в их экземпляры через поддерживаемые интерфейсы и выполняли обычные команды работы с данными с…
Институты мира
MGM Resorts: когда сбой цифровой идентичности докатился до отеля
Инцидент в MGM Resorts 2023 года вскрыл парадокс физического сервиса: сбой, начавшийся, по сообщениям, со злоупотребления идентичностью и каналом поддержки, не остался ИТ-проблемой и ударил по ключам, бронированиям, платежам и казино. Поэтому вопрос подотчётности шире, чем вопрос…
Институты мира
Marriott и Starwood: база бронирований, которую купил Marriott, и правда о безопасности, которую он унаследовал
База бронирований Starwood стала ответственностью Marriott не в 2018 году, когда об утечке объявили публично, а в 2016-м, когда закрылась сделка: унаследованная система продолжала обслуживать отели, хранила глобальные данные о поездках и уже была занята злоумышленником, которого…
Облачные сервисы мира
Uber и реагирование на утечку, превратившее инцидент безопасности в дело об управлении
Утечка Uber 2016 года началась с украденных учётных данных репозитория и открытого облачного ключа. Главный эпизод ответственности начался после того, как служба безопасности поняла, что произошло: техническая локализация шла быстро, институциональное раскрытие — нет.
Облачные сервисы мира
Консоль, стоящая за публичным разговором: взлом Twitter 2020 года и право говорить
Взлом Twitter в 2020 году запомнили как биткоин-аферу на $118 000. Цифра точна, но скрывает масштаб риска: небольшая группа добралась до внутренней системы восстановления аккаунтов, способной менять их владельцев и заставлять платформу ограничивать легитимную речь. Та же власть…
Облачные сервисы мира
Atlassian Confluence и асимметрия времени исправления: кто несёт риск после выпуска патча?
Atlassian перешла от частного сообщения об активно эксплуатируемой уязвимости нулевого дня в Confluence к публичному бюллетеню и исправленным версиям за считаные дни. Клиентам всё равно пришлось найти каждый инстанс, прервать обслуживание, безопасно обновиться, сохранить…
Институты мира
Norsk Hydro: ручное восстановление стало частью контрольного следа
Реакцию Norsk Hydro на атаку программы-вымогателя LockerGoga в 2019 году часто вспоминают как историю успеха о людях, вернувшихся к ручке и бумаге. Полезнее читать её строже. Ручное производство, публичные обновления мощностей, отказ платить, пересборка на основе резервных копий…
Институты мира
Toyota и сбой у поставщиков, остановивший производство без кибератаки
Остановка отечественных заводов Toyota в августе 2023 года — это не история о вымогательском ПО, не пожар на заводе и не сбой публичного облака. Это был отказ системы производственных заказов, из-за которого заказы на детали не могли двигаться по производственной сети, а…
Институты мира
Delta превратила сбой CrowdStrike в испытание обязанности по восстановлению и ответственности поставщика
Delta Air Lines не была причиной дефектного обновления защитного контента, которое 19 июля 2024 года вывело из строя Windows-устройства по всему миру. Этот факт важен, но он не завершает вопрос об ответственности. Более медленное восстановление Delta превратило инцидент с…
Облачные сервисы мира
Fujitsu Horizon: роль поставщика в скандале вокруг системы учёта Post Office
Скандал вокруг Horizon часто рассказывают как историю о преследованиях со стороны Post Office — и это справедливо в части человеческого ущерба. Но это и история об ответственности поставщика: Fujitsu и её предшественники управляли системой, записями о дефектах, удалённым доступом…
Институты мира
NHS England и WannaCry: провал установки обновлений, ставший испытанием непрерывности медицинской помощи
WannaCry вскрыл не одну забытую заплатку, а распределённую систему подотчётности, которая могла выпускать инструкции, замечать опасность и всё же не могла доказать, что местные организации действовали до того, как от этого зависела помощь пациентам. Кейс NHS England важен, потому…
Облачные сервисы мира
Dyn показал, что аутсорсинг DNS может стать отказом по общей причине
Атака на Dyn в 2016 году не обрушила интернет — она сделала нечто более узкое и показательное: перегруженный общий авторитетный DNS-провайдер сделал недоступными многие исправно работавшие сервисы. Вопрос ответственности не только в том, кто запустил DDoS-кампанию на базе Mirai…
Облачные сервисы мира
Akamai и ложноположительный результат, сделавший граничную безопасность риском для доступности
Защитный контроль может давать сбой в двух направлениях. Он может пропускать враждебный трафик или ошибочно классифицировать легитимный трафик, делая работающий сайт недосягаемым для тех, кого он должен защищать. Открытые данные Akamai теперь содержат сигналы подотчётности обоих…
Национальные операторы связи мира
Pakistan Telecom и угон маршрута YouTube, вырвавшийся за пределы национального фильтра
Угон маршрута YouTube в 2008 году начался с национального предписания о блокировке и стал глобальным сбоем: плоскость управления интернета приняла более специфичное объявление от неверного источника. Pakistan Telecom объявила маршрут для части сети YouTube, PCCW Global…