Как прошел первый день кибербитвы Standoff 11

⚡️ Первый день кибербитвы в Государстве F выдался насыщенным: атакующие смогли осуществить недопустимые события 19 раз, среди них 11 событий уникальные. Недопустимые события реализованы во всех сегментах виртуального государства, кроме УК City. Чаще всего происходила утечка персональных данных сотрудников или клиентов компаний, этому посвящены 47% отчетов о реализации недопустимых событий. Первым таким случаем стала утечка персональных данных сотрудников Atomic Energy: команда Bulba Hackers сдала отчет спустя 44 минуты после начала кибербитвы ⏱ 🛩 В числе первых реализованных событий также оказался сбой в системе регистрации пассажиров компании Heavy Logistics, произошедший через три часа после начала кибербитвы. Команда DeteAct x SPbCTF взломала систему регистрации в аэропорту столицы и повысила класс обслуживания пассажиров. 🤑 Двум командам удалось реализовать недопустимые события в банковской системе: Bulba Hackers и Codeby продемонстрировали возможность вывода крупной суммы с украденной банковской карты. 🔌 Однако самым значимым недопустимым событием первого дня кибербитвы стала остановка работы гидроагрегата на гидроэлектростанции; его сумела реализовать команда «ДРТ & ℭ𝔲𝔩𝔱» спустя 9 часов 33 минуты. Первый отчет об уязвимости сдан командой Codeby уже через 14 минут. Всего команды прислали сотню отчетов о выявленных уязвимостях, 82% из них — высокой и критической степени опасности. За первый день кибербитвы жюри приняли 66 отчетов о выявленных инцидентах. Первый отчет получен спустя 1 час 46 минут: защитники компании Tube зафиксировали вредоносное сообщение на электронной почте, содержащее троянскую программу. Больше всего отчетов об инцидентах было получено от команды GISCYBERTEAM. Чаще всего фиксировать инциденты удавалось с помощью таких средств защиты, как MaxPatrol SIEM, PT Application Firewall, PT Sandbox. Кроме того, за первый день команде SlashИТочка удалось провести пять расследований утечек персональных данных сотрудников Atomic Energy. #Standoff11