(not) Secure digest: Colonial Pipeline, 18+ passwords and hacked government services

The May digest traditionally collected "classic" and non-trivial information security incidents for a month. The current selection is nowhere more serious: there is a wave of attacks on KII, record losses from telephone scammers and hackers without fear and reproach, guarding their reputation from the special services. We read:

A drop of tar

: . : . , – .

: web-, . ( 2,3 . ), , . 

: 11 – 100 1100 . , , . . . . – , , – . 

: – Colonial Pipeline, . , , .

: DarkSide, Colonial Pipeline -. IT-, , , , , , . , 16 .

, Bloomberg, Colonial Pipeline 5 , , . « ». Bleeping Computer, DarkSide, Brenntag 4,4 .

. Colonial Pipeline , – DarkSide . , . , . – .

RaaS- (Ransomware-as-a-Service) . , REvil « », - . , : , DarkSide, .

U-turn

: , «»: .

: , Amazon. , -. «»: , . Amazon-, . , . , – TeamViewer. , . 

Scambaiter (, !). , . IP- -. , «» . , « ».

- , , , – . , . .

: ().

: 2017 . . , . , , , .

. , , . – , - IT- . , . «» Mail.ru Group. Yandex Disk Disk-O. , , . 

, . . 

: . . , , . – - , – .

: , , « ». « », , .

40 , . . «» . 

: . , , , . , ( , ). -, .. .

UPD: « » – , , - «» . «» , . .

«»

: – . - .

: IP-, , . , – , . , . , . 

, , Vodafone. , – , . , , , . , , .

: , . , 11 , , «» 400 .

: – « ». , , . , , 730 . , . , , .

. , 14 , , 380 . « »: , , « ». , , . , , .