Цифровой журнал «Компьютерра» 2010 № 12 - [6]

Кроме сервиса iFolder, в дата-центре находились только серверы, использовавшиеся для неких внутренних задач «Агавы». Компания уверяет, что пользователи хостинга от этого отключения не пострадали.

На сайте roem.ru некий сотрудник «Агавы» утверждал, что пользователь, загрузивший противозаконный материал, к моменту рейда был уже найден. Мало того, по его делу уже якобы шло следствие, и компания исправно отвечала на запросы органов. В компании опровергли эту информацию и сообщили, что лишь предложили найти виновного, но милиция предпочла разобраться самостоятельно.

Как только следствие будет завершено, «Агава» надеется вернуть отключённый iFolder к жизни, после чего сервис продолжит работу в обычном режиме. Никаких дополнительных мер, которые могли бы предотвратить подобные ситуации в будущем, компания пока не планирует.

Комментарий

Татьяна Комарова, менеджер по связям с общественностью, "Яндекс":

Единственный вариант полностью предотвратить происшествия, связанные с неконтролируемой публикацией пользовательского контента — это сделать публикацию контролируемой. То есть, для этого нужна премодерация, но ее нельзя назвать хорошим решением: во-первых, определять законность или незаконность того или иного контента в большинстве случаев может только суд; во-вторых, администратор крупного сервиса ни физически, ни технически не в состоянии обеспечить премодерацию и отслеживание всей загружаемой информации.

Безусловно, предоставляя сервисы для размещения пользовательского контента, «Яндекс» может попасть в такие ситуации. У нас, как и у большинства других компаний, занимающихся хостингом, существуют процедуры, направленные на борьбу с незаконным контентом. При поступлении жалобы на очевидные нарушения условий использования сервиса (наше пользовательское соглашение запрещает загружать на сервисы незаконный контент) «Яндекс» блокирует доступ к контенту (например, сайту на Народ. ру, ролику на Яндекс. Видео и т. п.) или удаляет его. Такие же меры применяются при получении в наш адрес законного предписания или судебного решения. Судебные, а также иные уполномоченные органы могут получить данные о пользователе в рамках установленных законом процедур.

К оглавлению

Хакер из России взламывал биржевиков Михаил Карпов

Комиссия по ценным бумагам и биржам США по решению федерального судьи округа Нью-Йорк заморозила активы российской фирмы BroСo и обвинила её во взломе учётных записей трейдеров и манипуляции курсами акций десятков компаний на Нью-йоркской бирже и на NASDAQ.

Схема махинаций, согласно судебным документам, была незамысловата: BroCo приобретала через компанию Genesis Securities LLC небольшой пакет дешёвых акций той или иной компании, а затем со взломанных учётных записей брокеров скупала существенно большее количество тех же ценных бумаг и добивалась повышения их курса. После этого компания продавала свой пакет по выросшей цене. Все эти операции проворачивались за считанные минуты. Существовала и другая система, по которой компания приобретала акции по заниженным ценам по предложениям, отправленным со взломанных учётных записей.

По данным Комиссии по ценным бумагам и биржам США, с августа по декабрь 2009 года BroCo незаконно заработала по крайней мере 255,5 тысяч долларов, а ущерб, нанесённый её жертвам, составил 603 тысячи долларов (http://vimeo.com/10234200).

Впрочем, глава BroCo Валерий Мальцев уже сделал заявление, в котором полностью отверг обвинения. Он утверждает, что BroCo всего лишь является субброкером американской компании Genesis Securities и предоставляет через неё трейдерские услуги российским клиентам. По его словам, к махинациям BroCo не имеет никакого отношения, а незаконную деятельность развернул один из клиентов компании — некий Валерий Ксендзов.

Так или иначе, а обвинения компании предъявлены серьёзные. Cтранно, что мошенникам, кем бы они ни оказались, удалось так долго безнаказанно манипулировать учётными записями жертв. Последней транзакцией, которую удалось пресечь американцам, стал перевод более чем 300 тысяч долларов на кипрский счёт компании.

Известные хакеры из России и СНГ

Владимир Левин — самый, наверное, известный отечественный хакер. В 1995 году он попытался снять со счетов американского подразделения «Ситибанка» 12 миллионов долларов. Треть этой суммы до сих пор не удаётся найти. Хотя точной информации относительно того, каким именно образом Левин получил доступ к счетам, нет, известно, что при взломе он использовал человеческий фактор.

Дело русских хакеров в США. Сергей Цуриков из Таллина, Виктор Плещук из Санкт-Петербурга и Олег Ковелин из Кишинёва использовали уязвимость защиты компании PBS WorldPay — подразделения Royal Bank of Scotland, занимающегося оформлением платежей, в том числе и по банковским картам. За четыре дня в начале ноября 2008 года троица умельцев добыла номера и PIN-коды 44 зарплатных карт сотрудников нескольких американских фирм и передала коды сообщникам, раскиданным по всему земному шару.

Алексей Лепёхин до начала своей недолгой криминальной карьеры работал машинистом в московском метро. По чистой случайности он обнаружил, что может переводить средства на свою зарплатную карточку прямо со ссудного счёта банка. Лепёхин успел увести из Банка Москвы 85 миллионов рублей, но попался, когда предпринял попытку приобрести гостиничный комплекс в Сочи.