Сети IP-телефонии двух тюменских компаний подверглись взлому

26/02/2011 01:17

В январе текущего года в ОБЭП УВД по городу Тюмени поступило заявление от руководителей двух местных компаний с просьбой разобраться в полученных ими счетах за междугородние телефонные разговоры, которых они не совершали. Оперативники провели проверку и выяснили, что эти организации заключили договоры на оказание услуг связи по технологии NGN, но сами не пользовались международной связью и у них нет коммерческих интересов в государствах, с которыми велись телефонные переговоры. Из устных бесед с операторами связи стало известно, что был некий сбой в работе аппаратуры на SIP-сервере. Однако никто не стал искать его причины и разбираться со спорными начислениями. Одно из двух предприятий связи подтвердило факт прохождения международного трафика, инициированного с виртуального номера пострадавших организаций. По словам специалистов, взаимодействие SIP-терминалов с серверами предприятия связи проходит по незащищенным каналам, а сами серверы имеют выход в сеть Интернет, что могло стать причиной доступа к ним третьих лиц. Выяснилось и то, что в должной степени не защищались регистрационные данные компаний - регистрационная карточка с логином, паролем и SIP-сервером передавались на бумажном носителе. Учитывая техническую сложность в расследовании этого преступления, для проверки были привлечены специалисты и техника отдела "К" ГУВД по Тюменской области. Ранее милицейские проверки завершились решениями об отказе в возбуждении уголовного дела. Однако, по мнению прокурора, они оказались незаконными. Прокуратура дала конкретные указания ОБЭП провести дополнительные проверки для выявления фактических обстоятельств дела.
Источник