Білім беру мекемелерінің құпиялы деректеріне қауіп төнді

Анықталған сервердің желілік папкаларына қол жеткізу үшін логин мен парольді енгізу қажет емес.

"МТҚ" АҚ-ның KZ-CERT компьютерлік инциденттерге әрекет ету қызметі Интернеттің қазақстандық сегментін ақпараттық қауіпсіздік қауіптерінің болуына мониторингтеу процесінде SMB (Server Message Block) хаттамасы бойынша қолжетімді болған файл серверін анықтады. Бұл сервер шетелдік білім беру мекемесі филиалдарының біріне тиесілі, деп хабарлайды zakon.kz "Мемлекеттік техникалық қызмет" АҚ баспасөз қызметіне сілтеме жасап.

Анықталған файл серверінде студенттер мен оқытушылардың қашықтықтан оқыту жүйесіне қолжетімділік алуға арналған логиндері мен парольдері бар файлдар тәрізді құпиялы деректер, сондай-ақ әртүрлі ішкі құжаттар сақталады.

Қауіптің мәні ашық түрде орналастырылған логиндер және парольдер бар анықталған файлдарды зиянкестердің оқушылар мен оқытушылардың жеке кабинеттеріне рұқсатсыз қол жеткізу үшін пайдалануы мүмкіндігінде, бұл жағдайда ақпаратты рұқсатсыз түрлендіруге (мысалы, бағаларды өзгерту) де болады.

Бұдан басқа, анықталған серверде файлдарды кедергісіз жүктеу және өзгерту мүмкіндігі бар, ол деректердің бүтіндігі мен қолжетімділігінің бұзылуына және ақпараттық-коммуникациялық инфрақұрылымның зиянды БҚ жұқтыруына әкеліп соғуы мүмкін.

Файлдарды құру, редакциялау және жою құқықтары авторландырусыз қолжетімді, яғни, анықталған сервердің желілік папкаларына қол жеткізу үшін логин мен парольді енгізу қажет емес екенін атап көрсеткен жөн.

KZ-CERT қызметінің тарапынан әлеуетті осал файл сервері иеленушісінің атына Интернеттен қолжетімділікті шектеу жөніндегі ұсынымдармен хатарлама жіберілді.