The OpenNET Project / Index page

[ новости/++ | форум | wiki | теги | ]

29.11.2018 09:14  Взлом инфраструктуры компании Dell. Ряд массовых утечек персональных данных

За последнюю неделю раскрыта информация о нескольких крупных инцидентах, связанных с утечкой персональных данных:

  • Компания Dell опубликовала сведения о произошедшей 9 ноября атаке на внутреннюю сеть компании, в результате которой злоумышленники получили доступ к инфраструктуре, обеспечивающей работу сайта dell.com. В том числе зафиксирована попытка выгрузки базы пользователей Dell, включающей персональные данные (ФИО, email) и хэши паролей (информация о степени надёжности применяемого метода хэширования не приводится). БД с номерами кредитных карт не пострадала. В качестве ответной меры компанией Dell инициирован процесс смены паролей. Всем пользователям, имеющим учётную запись на dell.com, рекомендуется убедиться, что используемый пароль не применялся для авторизации на других сайтах.
  • В сети обнаружен доступный без авторизации сервер ElasticSearch, предоставляющий сведения о персональных данных около 57 млн жителей США (общий размер БД - 73GB). Данные включают ФИО, email, домашний адрес, ZIP-код, номер телефона и IP-адрес. Утечка была выявлена в ходе аудита незащищённых серверов, проиндексированных поисковой системой Shodan. Проблемный сервер был впервые проиндексирован 14 ноября. По косвенным данным владельцем сервера является канадская компания Data & Leads Inc, специализирующаяся на обработке больших объёмов данных. Примечательно, что летом из-за ненадлежащей конфигурации ElasticSearch в открытом доступе оказалась БД маркетинговой компании Exactis, включающая сведения практически обо всех взрослых жителях США.
  • Из-за технической ошибки произошла утечка имён и email-адресов клиентов интернет-магазина Amazon. Детали инцидента и число пострадавших пользователей не сообщается, утверждается только, что из-за ошибки на сайте раскрывались не подлежащие разглашению персональные сведения.
  • Выявлена возможность получения доступа к персональным данным около 60 млн пользователей USPS (Почтовая служба США). Проблема вызвана некорректной реализацией Web API, который позволял любому зарегистрированному пользователю USPS узнать детальные сведения о других пользователях, включая ФИО, email, адрес и телефон. Так как API USPS поддерживает обработку запросов по маскам, имелась возможность пакетной выгрузки больших объёмов персональных данных.
  • Неавторизированный доступ к больничной информационной системе Atrium Health привёл к утечке записей о более чем 2.6 млн пациентов. Утечка содержимого БД произошла в результате взлома инфраструктуры компании AccuDoc Solutions, подключенной к информационной системе Atrium Health.


  1. Главная ссылка к новости (https://www.dell.com/learn/us/...)
  2. OpenNews: В открытый доступ попала БД с персональными данными большинства американцев
  3. OpenNews: Взломан официальный форум проекта Ubuntu
  4. OpenNews: Сообщение о взломе LinuxForums.org и утечке 275 тысяч учётных записей
  5. OpenNews: Взлом инфраструктуры свободных проектов Deluge и qBittorrent
  6. OpenNews: Взлом 2013 года привёл к утечке учётных записей 3 миллиардов пользователей Yahoo
Лицензия: CC-BY
Тип: Проблемы безопасности
Ключевые слова: dell, leak, security
При перепечатке указание ссылки на opennet.ru обязательно
Обсуждение Ajax/Линейный | Раскрыть все сообщения | RSS
 
  • 1.1, timur.davletshin (ok), 10:55, 29/11/2018 [ответить] [показать ветку] [···]    [к модератору]
  • +7 +/
    Никогда не было и вот опять.
     
     
  • 2.81, Я нормальный (?), 15:58, 29/11/2018 [^] [ответить]    [к модератору]
  • –15 +/
    Кто не переустанавливает винду спразу после покупки сами в этом сливе виноваты. У нормальных людей десятка сливает только в Майкрософт.
     
     
  • 3.83, Нет я (?), 16:11, 29/11/2018 [^] [ответить]    [к модератору]
  • +20 +/
    У нормальных людей стоит Linux и ничего не сливает.
     
     
  • 4.94, Не ты а я (?), 16:27, 29/11/2018 [^] [ответить]    [к модератору]
  • –11 +/
    > У нормальных людей стоит Windows 7 и ничего не сливает.
     
     
  • 5.125, Аноним (-), 21:07, 29/11/2018 [^] [ответить]    [к модератору]
  • +4 +/
    > У нормальных людей стоит Windows 7 и ничего не сливает.

    Увы, братишка Винда начала втихаря сливать ещё с середины 90-х гг. В дисяточке сливы оформили юридически.

     
     
  • 6.131, Аноним (131), 00:18, 30/11/2018 [^] [ответить]    [к модератору]  
  • –2 +/
    А пруф будет?
     
     
  • 7.156, Алексей Михайлович (?), 04:56, 01/12/2018 [^] [ответить]    [к модератору]  
  • +/
    Тебе EULA мало?
     
  • 5.126, Аноним (-), 21:22, 29/11/2018 [^] [ответить]     [к модератору]  
  • +1 +/
    Гнилая дорожка началась еще с икспы, когда винда стала периодически отстукивать ... весь текст скрыт [показать]
     
  • 4.95, Филимон Бдительный (?), 16:30, 29/11/2018 [^] [ответить]    [к модератору]  
  • –11 +/
    Ubuntu 18 ? Тот, который с телеметрией ?
     
     
  • 5.108, Пантелеймон Мстительный (?), 18:47, 29/11/2018 [^] [ответить]    [к модератору]  
  • +13 +/
    Кто мешает юзать Kubuntu/Xubuntu/Lubuntu без телеметрии?

    Кто мешает юзать еще 100500 Linux-дистрибутивов без телеметрии?

    Кто мешает в конце концов отключить телеметрию в стандартной Ubuntu? Она отключается одной кнопкой. И если могёшь в исходники, то заметишь что она действительно отключается (а не как в твоей любимой винде).

     
     
  • 6.116, Вернулся на винду (?), 19:49, 29/11/2018 [^] [ответить]    [к модератору]  
  • –6 +/
    В том же дебиане есть телеметрия установленных пакетов.
     
     
  • 7.118, Аноним (118), 20:16, 29/11/2018 [^] [ответить]    [к модератору]  
  • +2 +/
    Только если ты сам её поставил
     
     
  • 8.127, Аноним (-), 21:26, 29/11/2018 [^] [ответить]     [к модератору]  
  • –2 +/
    Там есть автообновление пакетов, насколько я помню Потому что сотни тысяч ботов... весь текст скрыт [показать]
     
  • 7.134, Аноним (134), 02:16, 30/11/2018 [^] [ответить]    [к модератору]  
  • +/
    Телеметрия есть - утечки персональный данных нет.
    Вот такой вот парадокс)
     
     
  • 8.142, пох (?), 07:06, 30/11/2018 [^] [ответить]     [к модератору]  
  • –6 +/
    вопрос, насколько персональными ты считаешь данные о каждом своем логине в систе... весь текст скрыт [показать]
     
  • 4.97, Зондовед (?), 16:44, 29/11/2018 [^] [ответить]    [к модератору]  
  • +/
    Производители на ноутбуки с линуксом предустанавливают свои зонды.
     
     
  • 5.98, Andrey Mitrofanov (?), 16:49, 29/11/2018 [^] [ответить]    [к модератору]  
  • +/
    > Производители на ноутбуки с линуксом предустанавливают свои зонды.

    Мне наиболее "симпотичны" пережигаемые перемычки в процессорах Интел.  Детство, cпички ^W ППЗУ, ...

     
  • 5.110, Аноним (110), 18:49, 29/11/2018 [^] [ответить]    [к модератору]  
  • +/
    Ну ты то хомячок или линуксоид? Дистрибутив залить не осилишь?)
     
  • 3.164, Микроиндус (?), 07:23, 05/12/2018 [^] [ответить]    [к модератору]  
  • +/
    жира с экрана столько, что я бы тебя даже облизал.
     
  • 1.2, Аноним (2), 10:57, 29/11/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • +7 +/
    RMS был прав
     
     
     
     
    Часть нити удалена модератором

  • 4.48, Ordu (ok), 13:18, 29/11/2018 [^] [ответить]     [к модератору]  
  • +/
    Сомнительное утверждение Во-первых, не любая система обладает субъектностью, дл... весь текст скрыт [показать]
     
     
  • 5.58, Онанимус (?), 14:04, 29/11/2018 [^] [ответить]    [к модератору]  
  • +/
    >> При заданных ограничениях, любая система стремится к наиболее простому решению.
    > Ты не мог бы объяснить эту свою фразу?

    Видимо он подводить под 2 закон термодинамики.

     
     
  • 6.67, fi (ok), 14:24, 29/11/2018 [^] [ответить]    [к модератору]  
  • +/
    2 закон термодинамики скорей обратен - все приходит в хаус. Тут скорей 1-том ландоу&лившиц - аналитическая механика - самый короткий путь.


     
     
  • 7.76, adolfus (ok), 15:42, 29/11/2018 [^] [ответить]    [к модератору]  
  • –1 +/
    Хаос -- это и есть то самое наиболее простое решение.
    К 1-му тому Лифшиц никакого отношения не имел. Он появился у Ландау после того, как Ландау разосpалcя с соавтором Пятигорским.
     
     
  • 8.89, Аноним (89), 16:18, 29/11/2018 [^] [ответить]     [к модератору]  
  • +/
    Речь про достижение целей с условиях поставленных ограничений Самое простое реш... весь текст скрыт [показать]
     
     
  • 9.138, Аноним (138), 05:37, 30/11/2018 [^] [ответить]     [к модератору]  
  • +/
    Далеко не факт, если использовать иное расположение досок наклон бочки ... весь текст скрыт [показать]
     
  • 7.90, Акакжев (?), 16:19, 29/11/2018 [^] [ответить]    [к модератору]  
  • +/
    Раньше полагали, что Мир порождён из Хаоса.
    Теперь считается, что Вселенная расширяется.

    А что происходит в Вашей замкнутой системе - это Вам виднее.

     
     
  • 8.139, Аноним (139), 05:48, 30/11/2018 [^] [ответить]     [к модератору]  
  • +/
    Хаос как-то противоречит теории большого взрыва Не просто расширяется, а с уско... весь текст скрыт [показать]
     
     
  • 9.143, Акакжев (?), 08:23, 30/11/2018 [^] [ответить]     [к модератору]  
  • +/
    В современной науке в принципе отсутствуют противоречия с античным мировоззрение... весь текст скрыт [показать]
     
  • 2.53, Аноним (53), 13:44, 29/11/2018 [^] [ответить]    [к модератору]  
  • +2 +/
    >RMS был прав

    Ты уже выбросил несвободные телефон и компьютер? Перешел с денег на золото и пушнину? Ушел из города в тайгу?

     
     
  • 3.68, пох (?), 14:29, 29/11/2018 [^] [ответить]     [к модератору]  
  • –7 +/
    тайга вся уже давно - чья-то, некуда из города уходить Понаплодилось человечинк... весь текст скрыт [показать]
     
     
  • 4.133, annual slayer (?), 02:09, 30/11/2018 [^] [ответить]    [к модератору]  
  • +/
    у тебя в комментариях к большинству новостей виноваты девопсы.
    признавайся, была история: ты пришел домой, а твою даму такой ушлый деплоил в ансибл?
     
     
  • 5.149, пох (?), 14:54, 30/11/2018 [^] [ответить]     [к модератору]  
  • +/
    те кто их нанимает вместо админов, дешевые рабы не виноваты в том, что они - деш... весь текст скрыт [показать]
     
     
  • 6.158, annual slayer (?), 08:15, 01/12/2018 [^] [ответить]    [к модератору]  
  • +/
    в которой из компаний перечисленных в новости нанимают девопсов вместо админов?

    или ты проецируешь личный опыт работы в ООО вектор?

     
  • 6.160, Аноним (-), 08:51, 03/12/2018 [^] [ответить]     [к модератору]  
  • +/
    Они не только дешевые, но еще и полезные и многофункциональные, в отличие от над... весь текст скрыт [показать]
     
  • 3.159, Аноним (159), 15:22, 01/12/2018 [^] [ответить]    [к модератору]  
  • +1 +/
    А если нет, то RMS не прав?
     
  • 2.85, Аноним (-), 16:13, 29/11/2018 [^] [ответить]    [к модератору]  
  • +1 +/
    Он всегда был прав. Но вы его не слушали.
     
     
     
     
    Часть нити удалена модератором

  • 5.10, Аноним (10), 11:25, 29/11/2018 [^] [ответить]    [к модератору]  
  • +1 +/
    Перл лучше, у меня свобода выражения мыслей!
    Я могу писать код в виде верблюда!
     
     
  • 6.106, Аноним3 (?), 18:30, 29/11/2018 [^] [ответить]    [к модератору]  
  • –1 +/
    а через годик его прочесть потом слабо?))) всегда забавно когда сами потиом вспоминают че за хр*ь написали))) но зато свобода выражения . это конечно мощно))
     
     
  • 7.124, Q2W (?), 21:06, 29/11/2018 [^] [ответить]    [к модератору]  
  • +/
    Если нормально пишешь, потом нормально читается.
     
  • 2.96, Аноним (96), 16:33, 29/11/2018 [^] [ответить]    [к модератору]  
  • +/
    >Во всем виноват Ц++, переписать все на раст!!!

    Ты что, этот, ... кхм ...раст?

     
     ....нить скрыта, показать (21)

  • 1.14, Сырно (?), 11:44, 29/11/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Так всего-то надо подождать...
     
     
  • 2.19, Andrey Mitrofanov (?), 12:01, 29/11/2018 [^] [ответить]    [к модератору]  
  • +/
    > Так всего-то надо подождать...

    Практическая ценность тепловой смерти Вселенной преувеличивается.

     
     
  • 3.25, Минона (ok), 12:15, 29/11/2018 [^] [ответить]    [к модератору]  
  • +/
    человечество вымрет раньше
     
     
  • 4.30, Аноним (-), 12:25, 29/11/2018 [^] [ответить]    [к модератору]  
  • +1 +/
    Да да читал где то осталось менее десяти лет :D
     
     
  • 5.37, Аноним (37), 12:47, 29/11/2018 [^] [ответить]    [к модератору]  
  • +/
    И читал ты это двадцать лет назад, я угадал?
     
     
  • 6.146, Аноним (-), 13:06, 30/11/2018 [^] [ответить]    [к модератору]  
  • +/
    Да.
     
     
  • 7.152, Аноним (152), 15:49, 30/11/2018 [^] [ответить]    [к модератору]  
  • +/
    Истинно вам говорю: 4 мая 1925 года земля налетит на небесную ось!
     
  • 1.18, yurikoles (ok), 11:59, 29/11/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Не ужели так трудно ограничить количество запросов с одного IP, чтобы труднее было гигабайты БД качать? Хотя о чём это я, там даже пароль для доступа к БД некоторые не ставят.
     
     
  • 2.36, Аноним (36), 12:44, 29/11/2018 [^] [ответить]    [к модератору]  
  • +1 +/
    запретить curl/match_all, и ведомственные nat'ы забанить, за записанный пароль расстрелять
     
     
  • 3.154, Аноним (152), 15:56, 30/11/2018 [^] [ответить]    [к модератору]  
  • +/
    Расскажи, как ты практически забанишь курл?
    С заголовками хрома.
     
  • 2.153, Аноним (152), 15:51, 30/11/2018 [^] [ответить]    [к модератору]  
  • +/
    Понимаешь ли, дорогой админ локалхоста. Когда хакир поймет, что нашел что-то вкусное, то найдет и ресурсы, чтобы ускорить выкачку .
     
     
  • 3.161, Аноним (-), 08:54, 03/12/2018 [^] [ответить]     [к модератору]  
  • +/
    Он купит за 5 американских копеек 1000 прокси из непатченых юзеров винды и прочи... весь текст скрыт [показать]
     
  • 1.20, Rodegast (ok), 12:02, 29/11/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Дайте ссылку по которой все эти базы можно надыбать.
     
  • 1.24, Аноним (89), 12:14, 29/11/2018 [ответить] [показать ветку] [···]     [к модератору]  
  • +/
    И Когда в телеге едут максимум двое, то пострадать могут максимум четверо стол... весь текст скрыт [показать]
     
     
  • 2.50, Ordu (ok), 13:22, 29/11/2018 [^] [ответить]     [к модератору]  
  • +/
    Аналогия твоя упускает один нюанс Изменение способа передвижения может радикаль... весь текст скрыт [показать]
     
     
  • 3.92, Аноним (89), 16:21, 29/11/2018 [^] [ответить]     [к модератору]  
  • +/
    Речь не про вероятность, а про количество Чем больше данных храним в одном мест... весь текст скрыт [показать]
     
  • 2.65, Анонн (?), 14:23, 29/11/2018 [^] [ответить]     [к модератору]  
  • +/
    О чудный, дивный мир аналогий Там лошади никогда не несут и не топчут пеших, та... весь текст скрыт [показать]
     
     
  • 3.93, Аноним (89), 16:24, 29/11/2018 [^] [ответить]     [к модератору]  
  • +/
    Самолёты существуют 100 лет, поезда - 180 За это время, полагаю, накоплена дост... весь текст скрыт [показать]
     
     
  • 4.100, Анонн (?), 17:04, 29/11/2018 [^] [ответить]     [к модератору]  
  • +/
    Да-да, особенно самолеты на 400 пассажиров Статистика говорит, что у самолета ш... весь текст скрыт [показать]
     
     
  • 5.101, Аноним (89), 17:25, 29/11/2018 [^] [ответить]     [к модератору]  
  • +/
    На станции Йончхон поезда не сталкивались На соседних путях оказались цистерны ... весь текст скрыт [показать]
     
     
  • 6.105, Анонн (?), 18:13, 29/11/2018 [^] [ответить]     [к модератору]  
  • +1 +/
    Ух ты, свидетель из Северной Кореи Пошел юлеж Скажи, какое слово в там самоле... весь текст скрыт [показать]
     
     
  • 7.137, Аноним (-), 03:25, 30/11/2018 [^] [ответить]    [к модератору]  
  • +/
    Простите что встреваю в вашу дискуссию, парни. Делл конечно многофункциональная компания, но чем конкретно из этого они занимались?
     
     
  • 8.141, Аноним (141), 06:15, 30/11/2018 [^] [ответить]    [к модератору]  
  • +/
    > но чем конкретно из этого они занимались?

    Пользовались авто, авиа, жд. транспортом. А что? ;)

     
     ....нить скрыта, показать (9)

  • 1.27, Аноним (27), 12:20, 29/11/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Зачем компаниям занимающимся обработкой "больших обезличенных данных" базы с персональными данными людей?
     
     
  • 2.29, КО (?), 12:24, 29/11/2018 [^] [ответить]    [к модератору]  
  • +2 +/
    Rому они обезличенные то нужны? Им цена рупь пучек. Вот связанные меду собой Иваном Ивановичем Ивановым - совсем другое дело. :)
     
  • 2.40, Andrey Mitrofanov (?), 12:52, 29/11/2018 [^] [ответить]    [к модератору]  
  • +/
    > Зачем компаниям занимающимся обработкой "больших обезличенных данных" базы с персональными
    > данными людей?

    Чтобы подсматривать в ответ же.  Наука!

     
  • 1.35, Аноним (35), 12:39, 29/11/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • –1 +/
    Печально раньше хорошая компания была.
     
     
  • 2.51, Акакжев (?), 13:41, 29/11/2018 [^] [ответить]    [к модератору]  
  • +/
    Была. Как и были когда-то IBM Thinkpad. А теперь надо продавать Apple.
     
  • 2.91, alex_mid (?), 16:21, 29/11/2018 [^] [ответить]     [к модератору]  
  • +1 +/
    Что такое, твои данные утекли, американский гражданин D Месяц назад купил топо... весь текст скрыт [показать]
     
  • 2.113, Аноним (113), 18:52, 29/11/2018 [^] [ответить]    [к модератору]  
  • +2 +/
    Нормальная компания. Всю жизнь покупаю их мониторы, что для работы, что для игр. Не дерьмо же от Benq/Asus/Samsung/LG покупать.
     
     
  • 3.130, Аноним (130), 23:30, 29/11/2018 [^] [ответить]    [к модератору]  
  • +/
    https://otvet.mail.ru/question/189387888
     
     
  • 4.132, Аноним (-), 00:53, 30/11/2018 [^] [ответить]    [к модератору]  
  • +3 +/
    Хороший человек на мейлсру не зайдет. ;)
     
  • 1.80, robot228 (?), 15:47, 29/11/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • –2 +/
    Твари никак не могу додуматься сделать анонимные данные. Просто фпилите перебор и алиасы/метки/ключи/айди, они же краткие сведения для идентификации.
     
     
  • 2.112, Аноним (113), 18:51, 29/11/2018 [^] [ответить]    [к модератору]  
  • +2 +/
    Какая разница, будешь все-равно глотать гoвно. От асус или айсера, не одно так другое проглотишь и не подавишься.
     
  • 1.104, Аноним (104), 17:59, 29/11/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • –2 +/
    Так и надо всем кто доверил данные этой шарашке.
     
     
  • 2.115, Аноним (36), 19:33, 29/11/2018 [^] [ответить]    [к модератору]  
  • +1 +/
    назовите же имя этой компании, которой нужно доверить данные?
     
     
  • 3.123, Аноним (-), 21:04, 29/11/2018 [^] [ответить]    [к модератору]  
  • +1 +/
    мелкософт же, ну. ;)
     
     
  • 4.150, пох (?), 14:57, 30/11/2018 [^] [ответить]     [к модератору]  
  • +/
    слушай, ну у них уже вошло в традицию, что аж подписанные образы винды тырят за ... весь текст скрыт [показать]
     
  • 1.121, Онаним (?), 20:47, 29/11/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • +2 +/
    А я то думаю, чего ценник "классических" инфраструктурных администраторов так подрастает. По ходу надевопсились.
     
     
  • 2.135, annual slayer (?), 02:36, 30/11/2018 [^] [ответить]     [к модератору]  
  • –2 +/
    При чем вообще операции разработки к сетевой безопасности Специалист операций р... весь текст скрыт [показать]
     
     
  • 3.155, пох (?), 16:32, 30/11/2018 [^] [ответить]     [к модератору]  
  • +/
    малыш, признайся честно - тебя на работу-то уже взяли, или ты все еще на пятом к... весь текст скрыт [показать]
     
     
  • 4.157, annual slayer (?), 07:59, 01/12/2018 [^] [ответить]    [к модератору]  
  • +/
    раз у тебя так подгорело, что в твоём обращении зафигурировали малыши, то моё предположение выше было в точку

    по делу есть что сказать?

     
  • 3.162, Аноним (162), 08:59, 03/12/2018 [^] [ответить]     [к модератору]  
  • +/
    Так именно этим специалисты по обивке салона с попутной отладкой инжектора и нед... весь текст скрыт [показать]
     
     
  • 4.163, annual slayer (?), 22:18, 04/12/2018 [^] [ответить]    [к модератору]  
  • +/
    >> Усли у вас в конторе нанимают девопсов _вместо_ сисадминов, сетевых инжеренеров или
    >> безопасников, то это просто ЛОЛ, типа как нанимать специалиста по обивке
    >> салона заодно и отлаживать системы впрыска.
    > Так именно этим специалисты по обивке салона с попутной отладкой инжектора и
    > недовольны - их либо увольняют, либо платят как жамшуту тянущему витуху,
    > т.е. 20 тыр/мес.

    так недовольный гражданин выше недоволен обивщиками салона и результатами их инжекторной работы. не могу понять его (её?) логику

     
  • 1.129, Аноним (130), 23:17, 29/11/2018 [ответить] [показать ветку] [···]    [к модератору]  
  • +/
    Частично переведённое меню (LiveCD) выглядит не очень ряшливо. Как и чужеродные значки. С комплектным переводом хотя бы программ без помощи лучше всех у Windows навсегда?
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:


      Закладки на сайте
      Проследить за страницей
    Created 1996-2018 by Maxim Chirkov  
    ДобавитьПоддержатьВебмастеруГИД  
    Hosting by Ihor