Вымогательская группировка Qilin похитила терабайты данных у Бюро по контролю за алкоголем, табаком, огнестрельным оружием и ввзрывчатыми веществами США

Само ведомство подтвердило взлом отдельной системы, связанной с расследованиями, однако пока не подтверждает подлинность опубликованных материалов, поэтому масштабы возможной утечки остаются неизвестными.Судя по материалам, которые успели изучить исследователи, архив содержал папки отдельных расследований, имена и контактные данные людей, попавших в поле зрения ATF, IP-адреса, сведения об учётных записях и результаты криминалистического анализа мобильных устройств. Среди файлов обнаружили выгрузки Cellebrite, данные iCloud и содержимое нескольких смартфонов. Qilin убрала ссылки вскоре после публикации, поэтому независимо проверить весь заявленный массив пока невозможно.

ATF признало, что злоумышленники получили доступ к устаревшей автономной системе CALEA. Бюро знает о заявлениях по поводу публикации материалов, связанных с расследованиями, но «не может подтвердить подлинность, характер или масштаб» опубликованных данных. Министерство юстиции и другие федеральные ведомства продолжают проверку.

Пострадавшая система работала отдельно от основной корпоративной сети ATF. После обнаружения вторжения специалисты отключили соединения с затронутой средой и начали криминалистический анализ. По данным бюро, атака не затронула eForms и другие операционные системы, а сотрудники продолжили выполнять свои обычные задачи.

Название CALEA связано с американским Communications Assistance for Law Enforcement Act. Закон требует от операторов связи поддерживать техническую возможность для законного перехвата электронных коммуникаций после получения соответствующего разрешения. Поэтому компрометация системы, связанной с CALEA и следственными материалами, потенциально чувствительнее обычной утечки служебных документов. Содержимое опубликованного Qilin архива может раскрывать людей и цифровые следы, которыми интересовались следователи, хотя ATF пока не установило, насколько заявленный массив соответствует реальным данным бюро.

Минюст США присвоил происшествию статус «крупного инцидента». Федеральные правила используют такую категорию для событий, способных нанести заметный ущерб национальной безопасности, экономике, гражданским свободам, общественной безопасности или доверию к государственным институтам. Такой статус также запускает обязательные процедуры уведомления федеральных органов и Конгресса。

Qilin работает по модели Ransomware-as-a-Service, при которой операторы поддерживают вымогательскую платформу и инфраструктуру, а непосредственные атаки могут проводить независимые партнёры. Поэтому даже подтверждение использования инструментов Qilin не обязательно раскрывает конкретных исполнителей взлома ATF. Ведомство пока публично не атрибутировало вторжение группировке и не раскрыло способ первоначального проникновения.

https://www.itsec.ru/news/vimogatelskuyu-gruppirovka-qilin-pohitila-terabayti-dannih-u-atf

В Питере бабушка отдала мошенникам 8 кг золота и 100 млн рублей. Неизвестные позвонили пенсионерке, представились сотрудниками спецслужб и убедили передать им деньги и золото якобы для «проверки». Правоохранители возбудили уголовное дело о мошенничестве. Одну из подозреваемых уже задержали.

Петербург в MAX

💬 Чат Питера
➡️ Предложить новость |Реклама
🚪Парадная Live: Новости Питера

Вышел 4-й выпуск журнала Информационная безопасность!..

Моя новая статья - Проверка запросов к криптобиржам: концепция российской системы идентификации

https://cs.groteck.ru/IB_4_2026/84/

#КДЪ #КриптодетективЪ #ИБ #Журнал #Статья #Концепция #Идентификация #Запросы

Пользователю Trust Wallet приходит письмо якобы от поддержки с адреса wordpress@blaudirekt.de.

В сообщении предлагают «верифицировать кошелёк» по ссылке. Она ведёт на фишинговый сайт, где пользователя убеждают подключить кошелёк и подписать смарт-контракт. В результате можно потерять все активы одним нажатием.

Как защититься:

- Всегда проверяйте адрес отправителя:
Мошенники меняют символы или допускают похожие ошибки - например, direkt вместо direct, b1nance вместо binance, 0 вместо O.

- Не переходите по подозрительным ссылкам из писем и сверяйте сайт с официальным доменом:
Проверяйте адреса и сайты через официальные сервисы. Например, Binance предоставляет страницу проверки
если сомневаетесь, обратитесь в поддержку компании через официальный сайт.

Главное правило: не подключайте кошелёк к непроверенным сайтам и не подписывайте транзакции, смысл которых вам неизвестен.

@VeroTrace | https://xn--r1a.website/verotrace

#VeroTrace #AML #CFT #KYC #KYT #AI #AML_AI #RF #Regulations

❗️В Подмосковье арестован новый глава хозяйственного обеспечения МВД — он не пробыл в должности и недели.

Геннадий Пешков возглавил Центр хозяйственного и сервисного обеспечения при Главном управлении МВД России 10 сентября, а уже 16 сентября Мещанский суд отправил его под стражу. Его подозревают в растрате в особо крупном размере.

По этому же делу арестован и его предшественник Алексей Суяров. Следствие считает, что топливо, предназначенное для полицейских машин, похищали и передавали на одну из АЗС. Из-за этого в Московской области возник дефицит бензина для служебного транспорта.

Фигурантами дела проходят и другие люди, включая генерала МВД Сергея Малькова. Ущерб оценивается примерно в 600 миллионов рублей.

https://vk.ru/wall-186944343_3447423

В 4-м номере журнала Информационная безопасность ещё и Круглый стол - Развитие AML на российском крипторынке ;)

https://cs.groteck.ru/IB_4_2026/86/

#КДЪ #КриптодетективЪ #Журнал #ИБ #КруглыйСтол #AML #КриптоРегулирование #ПОДФТ

Побег из Москва-Сити: что известно о деле Николая Никифорова

Тайным создателем Finiko МВД считает экс-министра связи России, «отца» Иннополиса и владельца 2% мирового майнинга биткоина.

До 20 лет реального срока теперь грозит самому молодому министру в современной истории России. Николай Никифоров обвиняется в создании пирамиды Finiko. МВД осторожно оценивает ее ущерб по числу заявлений — в сумму более 1 млрд рублей. Но, как утверждают источники «БИЗНЕС Online», оперативные оценки деятельности намного больше, пирамида могла аккумулировать от 50 млрд до 100 миллиардов. Как МВД вышло на след Никифорова, что за недвижимость у него нашли в Москве и какой бизнес он оставил в России?

Уже на следующей неделе бывшего министра связи РФ Николая Никифорова могут объявить в международный розыск, прогнозируют источники «БИЗНЕС Online» в силовых структурах. Для этого следственному департаменту МВД России нужно заочно избрать ему меру пресечения. Обвинения — также заочно — уже предъявлены.

О местонахождении экс-министра им известно. По словам собеседников нашей газеты, сейчас Николай Анатольевич в Дубае. Впрочем, он там наверняка не задержится — именно оттуда год назад депортировали двух сооснователей пирамиды Finiko Марата и Эдварда Сабировых, последний и дал показания на Никифорова.

Как вообще бывший министр смог там оказаться? Во-первых, в Эмиратах у него несколько бизнесов, считают силовики. Во-вторых, и это главное, он чудесно улизнул от наблюдения. Источники рассказывают, что в Москве Николай Анатольевич проживает по трем локациям. Это особняк на Рублевке (более 1 тыс. кв. м), дом выполнен в стиле хай-тек. Есть еще один дом — уже на Новой Риге. Но главное место силы — Москва-Сити. Символично, что и у Finiko был в «сити» свой офис.

Рассказывают, что бизнесмену через разные аффилированные структуры принадлежит несколько этажей в одной из башен делового центра. Здесь же находится и его квартира, которая занимает целый этаж небоскреба. По слухам, эта недвижимость могла быть оформлена на бывшую супругу Светлану Никифорову.

Есть в квартире и персональный лифт с доступом к парковке. Именно оттуда в районе часа ночи 31 августа он и уехал. Как его машина незаметно покинула комплекс, довезла Никифорова до Внуково, где экс-чиновник сел в частный джет и покинул Россию, — загадка. Но произошло это очень вовремя, ведь следующим утром его должны были задержать следователи.

По данным инсайдеров нашей газеты, силовики предполагают, что Николай Анатольевич из ОАЭ может улететь в одну из европейских стран. Именно с ней и связан главный след в его деле.

По первым сообщениям СМИ могло сложиться впечатление, что главный аргумент следствия — это досудебное соглашение Эдварда Сабирова. Да, оно имеет вес, но указали на Никифорова другие улики. Газета «Коммерсантъ», в пятницу первой написавшая о возбуждении уголовного дела в отношении министра, указывает, что деньги, аккумулированные пирамидой, выводили через юрлицо ООО «Иннополис Архитект.

Но наши источники говорят, что это не совсем так. Почти все средства выводились за границу через десятки подставных криптокошельков и легализовались на Ближнем Востоке и в одной европейской стране, где у бывшего министра есть и бизнес (оформленный на других лиц), и дорогая недвижимость.

Вообще, считают наши собеседники в погонах, это было одной из главных ошибок основателей пирамиды. Движение криптовалюты крайне легко отследить, а все крупнейшие финансовые биржи, через которые проходят биткоины, давно взаимодействуют с силовиками. Так вот, изучая криптоследы, силовики пришли к выводу, что реальный объем привлеченных пирамидой денег намного выше официального.

В обвинении, которое сейчас фигурирует в деле, ущерб оценивается более чем в 1 млрд рублей и складывается из сумм, которые указали в своих заявлениях потерпевшие, но ведь не все решились написать заявление.

Так вот предварительно оперативные службы оценивают объем пирамиды в сумму от 50 млрд до 100 млрд рублей. В общем-то, звучит логично, если вспомнить интервью Кирилла Доронина «БИЗНЕС Online» летом 2021 года. Тогда он оценивал число вкладчиков в 800 тыс. – 1 млн человек, а объем их «инвестиций» — в $1 миллиард.

Сбором информации правоохранительные структуры — и МВД России, и оперативники управления экономической безопасности МВД по РТ — занимались несколько лет. И вопрос привлечения Никифорова к уголовной ответственности был лишь делом времени, заявляют источники. К тому же сложились политические обстоятельства: своего поста не так давно лишился один из возможных покровителей экс-министра. Правда, ни имени, ни его должности собеседники газеты не раскрывают.

Просто интересный факт: будучи министром связи России, уже в 2017 году Николай Анатольевич предлагал обложить операции с криптовалютами НДС или НДФЛ (это в итоге было сделано только в 2025-м), но сомневался, что в РФ легализуют биткоины, — из-за иностранных алгоритмов шифрования (впрочем, до этого все же дошли в 2026-м).

Еще одна интересная компания в портфеле экс-министра — «Иннополис Тех», она появилась в августе 2021-го. Никифоров был в ней руководителем и владел 67% уставного капитала. Почему говорим о фирме в прошедшем времени — в июне этого года она была реорганизована из ООО в акционерное общество. Ее акционеры не раскрываются, Никифоров остался ее руководителем. Сам экс-министр связи позиционировал компанию как потенциально нового глобального майнинг-игрока (с замашкой на мировое лидерство), который в процессе добычи биткоинов протестирует новую модель российской электроэнергетики.

Наш природный газ и наш природный холод позволяют нам стать одними из самых эффективных биткоин-компаний мира, — говорил Никифоров. — Мы строим большую компанию-лидера, хотим получить самую низкую в мире себестоимость производства 1 биткоина и за счет налогов принести огромную пользу нашему родному Иннополису и территориям присутствия компании». При этом Николай Анатольевич подчеркивал: то, как они занимаются майнингом биткоинов, отличается от того, как это делают «обычные майнеры»: «Мы научились учитывать биткоины в бухгалтерском балансе, начислять на них налог на прибыль и НДС».

В декабре 2023-го Никифоров через «Иннополис Тех» купил на торгах за 1,4 млрд рублей Тутаевскую ПГУ (парогазовую установку, снабжающую теплом и электричеством город Тутаев) для майнинга биткоинов. Еще через два года он приобрел 100% в уставном капитале ООО «Дорогобужская ТЭЦ» — старейшей тепловой электростанции в Смоленской области. Сумма сделки не раскрывалась, но, по оценкам экспертов, могла исчисляться миллиардами. Вообще, в планах компании было приобрести порядка 10 установок.

Планировалось построить электростанцию и в Иннополисе — туда даже привезли электрический генератор для газовой турбины мощностью 25 МВт и весом в 86 тонн. Но затем от стройки отказались — по словам Никифорова, после повышения тарифов на газ проект стал невыгодным. К концу прошлого года «Иннополис Тех» как майнинг-оператор занимал 12-е место в мире с долей в 2,27%

Еще одна важная веха в бизнес-биографии Никифорова — это компания «Развитие Иннополиса», зарегистрированная практически в одно время с «Дигинависом», сразу после ухода из правительства. Николай Анатольевич — ее единственный владелец и учредитель. Через эту фирму он имел доли еще в 7 компаниях (ей в том числе принадлежал 1% уставного капитала ООО «Иннополис Тех» до реорганизации в АО). Самая скандальная из них — ООО «З-Сити», которым Никифоров владел наряду с известным архитектором и дизайнером Азатом Тухватуллиным и сооснователем Finiko Эдвардом Сабировым.

В конце 2020 в Иннополисе на заседании набсовета, который гендиректор ОЭЗ назовет исторически самым крупным с точки зрения инвестиций, был презентован проект от компании «З-Сити Техно»: она анонсировала создание в Иннополисе двух технопарков, промпарка и многофункциональных (в том числе развлекательных) комплексов общей площадью почти 200 тыс. кв. м и стоимостью около 35 млрд рублей. Позже Никифоров рассказал, что на самом деле площадь застройки будет больше — 700 тыс. кв. м. Проект был рассчитан на 2021–2024 годы. При этом застройка обойдется не в 35 млрд, а в 70 млрд рублей...

https://m.business-gazeta.ru/article/710638

Кредитные организации смогут получить комплексное сопровождение: от аудита инфраструктуры и подготовки документации до внедрения средств защиты и прохождения независимой оценки соответствия новым требованиям Банка России.Компания BI.ZONE предоставляет комплекс услуг по подготовке кредитных организаций к работе с платформой цифрового рубля. Эксперты помогут обеспечить соответствие IT-инфраструктуры новым требованиям Банка России и минимизировать риски, связанные с возможной приостановкой доступа к платформе.

Согласно 248-ФЗ массовое внедрение цифрового рубля начнется 1 сентября 2026 года. Первыми проводить операции с цифровой формой национальной валюты должны будут крупнейшие банки. С 1 сентября 2027 года это требование распространится на все банки с универсальной лицензией, а с 1 сентября 2028-го
— с базовой.

Для подготовки к работе с цифровым рублем BI.ZONE предлагает следующие услуги:

Аудит готовности: анализ IT-архитектуры, выявление несоответствий нормативным требованиям и формирование плана мероприятий по устранению недостатков.
Разработка документации: подготовка внутренних документов, регламентирующих обработку данных и внедрение средств защиты.
Внедрение систем защиты: проектирование и настройка технических мер защиты в соответствии с ГОСТ Р 57580.1-2017 и требованиями Банка России.
Независимая оценка: проведение обязательной периодической проверки на соответствие требованиям по защите информации.

Подготовка к внедрению актуальна уже сейчас: изменения затрагивают архитектуру систем, процессы дистанционного банковского обслуживания и управление криптографией. Своевременный аудит позволяет устранить несоответствия до завершения технологического подключения и избежать блокировки доступа к платформе цифрового рубля.

https://www.itsec.ru/news/bi.zone-p%D0%BE%D1%80%D0%BC%D0%B5-%D1%86%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%BE%D0%B3%D0%BE%D1%80%D1%83%D0%B1%D0%BB%D1%8Fomozhet-bankam-bezopasno-podkluchitsia-k-platforme-zifrovogo-rublia

📲 Суверенная SIM-карта готова: испытания «ЮСИМ-РФ» завершил «Билайн»

«Билайн» завершил тестирование SIM-карт «ЮСИМ-РФ», созданных совместно с «Эра Технологий». Главное отличие от обычных карт — весь цикл работы с секретными ключами (генерация, персонализация, хранение) проходит исключительно на территории России. Операционная система карт внесена в реестр российского ПО, что обеспечивает суверенный контроль над программным ядром и снимает зависимость от иностранных компонентов и обновлений.

▪️По стоимости «ЮСИМ-РФ» сопоставимы с другими российскими решениями глубокой локализации. Архитектура открыта — доступна всем российским операторам и производителям без ограничений.

☝️Стратегическая задача разработки — подготовить отрасль к переходу на российские криптографические алгоритмы.

https://vk.ru/wall-53855903_165940

⚡️️️️ Крипта в России выходит из серой зоны. Что делать?

Главный вопрос уже не в том, каким будет регулирование, а как работать в новых правилах.

12 ноября на ЦИФКОМ26 соберутся представители государства, банков, платежных сервисов, криптобизнеса, финтеха и комплаенса.

📌 На повестке:
→ новые правила крипторынка;
→ легальная работа с цифровыми активами;
→ ЦФА и стейблкоины;
→ AML/KYC;
→ блокировки и риски;
→ международные платежи для ВЭД.

Среди спикеров:
🔹 Иван Чебесков - Заместитель Министра финансов РФ
🔹 Артем Шейкин - Первый заместитель председателя Комитета Совета Федерации по конституционному законодательству и государственному строительству
🔹 Дмитрий Аксаков - Исполнительный директор ВЭБ. РФ
🔹 Ангелина Акименко - Управляющий директор по перспективным финансовым технологиям Группы РЭЦ
🔹 Андрей Тугарин - Основатель юридической компании GMT Legal
🔹 Дмитрий Мачихин - АОЦВ
🔹 Сергей Хитров - Основатель Blockchain Life Forum, Listing Help, Jets.Capital

‼️ И главное: возможность напрямую обсудить изменения с людьми, которые находятся внутри процесса регулирования и развития рынка.

600+ участников | 30+ спикеров | 5+ стран

12 ноября | Москва | Кибердом

➡️ Промокод CRYPTODETECTIVE дает скидку 10% при покупке билетов.

https://conf.cifkom.ru/

Все новости и подробности на сайте ЦИФКОМ и в Telegram-канале.

https://xn--r1a.website/amlcifcom

https://vk.ru/wall-75679763_10330470

«Очередной урок для России». Учиться надо у Китая, как взыскивать долги

Премьер Армении Никол Пашинян подписал декларацию о стратегическом партнёрстве с Великобританией. Пашинян, по словам блогера Сергея Колясникова, тем самым наглядно показал, что все бесконечные деньги, что сначала СССР, а теперь и Россия вкладывали в Армению, канули в Лету.

«В Великобритании место Армении будет у ножки стула. Под этим самым стулом. Но вы посмотрите, как счастлив Пашинян. Очередной урок для России. Никто и ничего бесплатно получать не должен. Никогда. Потому что не ценят и при первой возможности предадут и плюнут в спину. Только „утром деньги — вечером стулья“. Учиться можно у Китая — вот кто умеет долги взыскивать»,
– поделился мнением Колясников.
Вот так мы пожинаем плоды «дружбонародной» политики.