DLBI: Data Leakage & Breach Intelligence

Основные статьи:

• Data mining Интеллектуальный анализ данных
• Утечки данных
• Утечки данных в России

2023: Предоставление данных для сервиса «ФинЗащита»

Экосистема МТС 28 августа 2023 года запустила услугу «ФинЗащита» для физических лиц, которая позволяет отслеживать действия кредитных мошенников и помогает следить за сохранностью данных пользователей. На сайте сервиса клиенты смогут бесплатно проверить, не попал ли их номер телефона и другие данные в базы мошенников. Информацию об утечках данных для этой услуги предоставляет партнер проекта, сервис [[ DLBI (Ди Эл Би Ай)|DLBI]] (Data Leakage & Breach Intelligence) – российский сервис разведки уязвимостей и утечек данных, а также мониторинга мошеннических ресурсов в даркнете. Подробнее здесь.

2022: Открытие API к системе мониторинга Data Leakage & Breach Intelligence

Российский сервис разведки утечек данных и мониторинга даркнета DLBI открыл API к системе мониторинга Data Leakage & Breach Intelligence. Об этом сообщила компания DLBI 17 ноября 2022 года. Теперь клиенты компании могут интегрировать средства мониторинга даркнета с собственными средствами информационной безопасности и в автоматическом режиме получать и обрабатывать оповещения о появлении в утечках своих данных.

Действующая в режиме реального времени широчайшая сеть мониторинга интернета и даркнета позволяет DLBI обнаруживать утечки раньше, чем они станут доступны участникам профессионального сообщества и, тем более, до того, как информация попадет в публичное поле.

Одной из функций Data Leakage & Breach Intelligence стало автоматическое выявление скомпрометированных учетных записей, включая логины и пароли, которое позволяет запрещать их использование быстрее, чем хакеры смогут применить эти данные в атаках, основанных на повторном использовании паролей (password reuse). ИТ-директор «Роснефти» Дмитрий Ломилин выступит на TAdviser SummIT 28 ноября

Для выявления утекших паролей используется одна из крупных баз учетных записей объемом более 7,6 млрд пар «логин-пароль», из которых почти 1 млрд был добавлен в 2022 году. Постоянное пополнение базы ведется с помощью мониторинга площадок даркнета, Telegram-каналов и закрытых форумов.

Атаки password reuse становятся настоящей головной болью служб информационной безопасности. Логины и пароли, соответствующие формальным правилам, попадают в утечки, а затем собираются хакерами и используются для атак на корпоративные и государственные ресурсы. В частности, подобная схема использовалась украинскими «хактевистами» при нескольких недавних атаках на сайты российских ведомств, отметил основатель DLBI, Ашот Оганесян.