новости Казани. Информационная безопасность. Сливы, интриги, расследования. «Похоже, с Госуслуг (и не только оттуда) осуществили грандиозный слив частной информации, включая телефоны депутатов. Количество сливов информации в I квартале 2024-го по сравнению с аналогичным периодом прошлого года незначительно сократилось — с 60 до 57.
Россия становится лидером по утечкам персональных данных
«Участившиеся взломы баз данных и их сливы в публичное пространство – часть гибридной войны, которая ведется против России. «Желтые сливы» заняли лидирующие позиции в нашем информационном поле, они формировали объективную оценку, давали критику всех наших оппонентом. В Министерстве цифрового развития, инноваций и аэрокосмической промышленности (МЦРИАП) прокомментировали появившуюся ранее информацию о сливе шпионских данных.
Слив инсайдерской информации и как его предотвратить
Согласно утверждению исследователей, количество организаций, которые сталкиваются с утечками, практически не меняется из года в год. По мнению «СерчИнформ», это связано с тем, что организации слишком медленными темпами оснащаются специальным ПО, которое позволяет выявить и не допустить слив информации и утечки данных. Того темпа, который наблюдается сейчас, вполне хватает, чтобы процент оставался на одном уровне, но этого мало, чтобы его снизить. К тому же, общественность о многих инцидентах даже не догадывается. Аналитики же говорят о тенденции снижения уровня замалчивания с каждым последующим годом.
Так, в 2017 г. Народный гнев По мнению специалистов «СерчИнформ», об утечках стали говорить чаще в связи с тем, что становится значимым в имидже фирм общественный резонанс. Это относится и к госкомпаниям, и к компаниям частного порядка. Что касается вторых, то здесь преимуществом перед конкурентами является уровень информационной защищенности.
Аналитики говорят, что, если не будет информации об утечке или реакция на такую новость не последует, есть высокий риск общественного гнева. Люди спокойнее отнесутся к развернутому ответу, чем к разбирательствам после того, как сообщение появится в средствах массовой информации. Бабин, руководитель одного из отделов Positive Technologies, уверен, что сейчас, как и несколько последних лет, сильный общественный резонанс в соцсетях и информационных изданиях заставляет компании признать информационный слив или же утечку.
В ведомстве озвучили пугающую цифру - 230 тысяч млн записей. Помимо номеров телефонов, потребительских предпочтений и медицинских данных, достоянием нечистоплотных личностей стали адреса ничего не подозревающих граждан.
Масштабный слив стал тревожным звоночком, поэтому представители РКН призвали ужесточить наказание за подобные действия. Следователи прикрывают телефонных мошенников?! По словам заместителя председателя комитета Госдумы по информационной политике, информтехнологиям и связи Антона Горелкина, виновниками сливов являются крупные компании, в чьем ведении находится сбор персональных данных.
Речь идет, в частности, об утечке «Яндекс. Еды», о которой компания заявила 1 марта 2022 г. Позже в том же месяце злоумышленники опубликовали интерактивную карту с данными пользователей сервиса, где можно было найти их имена, телефоны, адреса и информацию о заказах. В первой трети 2023 г. Одна из причин роста количества инцидентов — прекращение доступа к обновлениям для части зарубежного ПО, рассуждает заместитель генерального директора холдинга Т1 по технологическому развитию Антон Якимов. Это провоцирует большой объем новых уязвимостей и эксплойтов подвид вредоносных программ. Помимо этого утечки, случавшиеся ранее, позволили хакерам лучше понять профиль и интересы пользователя, рассуждает технический директор Innostage Антон Кузьмин.
По словам заместителя председателя комитета Госдумы по информационной политике, информтехнологиям и связи Антона Горелкина, виновниками сливов являются крупные компании, в чьем ведении находится сбор персональных данных. Вот только похвальное желание сократить издержки на безопасность приводят к возникновению вышеописанных ситуаций. Парламентарий видит только один выход — разрешение на сбор и обработку личной информации в недалеком будущем должны иметь только проверенные организации, способные подтвердить свою надежность. Именно поэтому необходимо вводить практику оборотных штрафов, а параллельно вводить в законодательство понятие оператора «значительных массивов данных». Сейчас любое юрлицо может законно заниматься обработкой любых объемов информации.
Виновниками информационных «сливов» чаще всего оказываются сотрудники
| Почему выросло число утечек персональных данных | ИНФОРМАЦИОННЫЙ СЛИВ. |
| Самые громкие утечки персональных данных за 2022 год в России — Делис Архив на | Чуть ли не каждый день информагентства обновляют новости о том, что произошла очередная утечка персональных данных россиян. |
| Утечки данных в России | Как стало известно «СерчИнформ», 58 процентов отечественных компаний, в прошлом году хоть раз, но соприкасались с попыткой информационного слива. |
Отчет ICCL: данные пользователя Сети из Европы в среднем передаются 376 раз в день
- Желтые СЛИВЫ
- Слив инсайдерской информации и как его предотвратить
- Утечка данных
- Утечки данных в России
- Авдонин об ограничении доступа к Telegram-каналу «Жёлтые сливы»: это акт цифрового терроризма
«Госуслуги» отреагировали на информацию о сливе данных пользователей
| Стало известно о ежедневном сливе данных каждого пользователя Сети | Информационная безопасность. Сливы, интриги, расследования. |
| Виновниками информационных «сливов» чаще всего оказываются сотрудники | Информационный слив? Гораздо более простым и понятным все становится, если допустить, что утечка секретных военных документов в прессу носила сознательный характер. |
Слив Новостей
Помимо номеров телефонов, потребительских предпочтений и медицинских данных, достоянием нечистоплотных личностей стали адреса ничего не подозревающих граждан. Масштабный слив стал тревожным звоночком, поэтому представители РКН призвали ужесточить наказание за подобные действия. Следователи прикрывают телефонных мошенников?! По словам заместителя председателя комитета Госдумы по информационной политике, информтехнологиям и связи Антона Горелкина, виновниками сливов являются крупные компании, в чьем ведении находится сбор персональных данных. Вот только похвальное желание сократить издержки на безопасность приводят к возникновению вышеописанных ситуаций.
Так, решение Solar NGFW обеспечивает многоуровневую защиту на сетевом периметре и между внутренними сегментами сети организации. Комбинирование средств защиты разных классов позволяет выстроить эффективную систему информационной безопасности организации и тем самым предотвратить расходы на покрытие ущерба от инцидентов. В Объединенной страховой компании - крупная утечка данных о клиентах и их автомобилях Объединенная страховая компания ОСК 4 октября 2023 года подтвердила факт утечки персональных данных клиентов, о котором ранее сообщил телеграмм-канал "Утечки информации". Текущая утечка состоит из нескольких SQL-дампов, в которых содержится такие поля как: ФИО с данными о поле, дате рождения и номерах паспорта, хешированный пароль MD5 с солью и без , 400 тыс. Судя по датам из опубликованных дампов, информация в них актуальна на 01. Хакерская группировка начала свою деятельность в апреле 2023 года с организации утечки в сервисе по продаже билетов kassy. Впрочем, ни одна из названных компаний официально не признала факт наличия утечки. Поскольку ранее утечки не признавались, то и расследовать было, вроде как, ничего. Сейчас ситуация несколько другая — ОСК признала факт утечки правда, спустя некоторое время, удалила информацию об утечке с официального сайта , поэтому в ближайшее время должна предоставить и информацию о масштабах самой утечки, и сведения о проведенном расследовании. Хостинговая компания mtw. Хакеры завладели данные 213 тыс. Ответственность за кибератаку взяла на себя хакерская группировка DumpForums. В частности, исследовали, как компании реагируют на утечки и сколько организаций уведомляет Роскомнадзор об инциденте. Об этом компания «СёрчИнформ» сообщила 7 августа 2023 года. Произошла утечка данных миллионов клиентов «Лукойла» В начале августа 2023 года стало известно о попадании в открытый доступ база данных с названием «Лукойл 2022». Предполагается, что она имеет отношение к нефтегазовой компании «Лукойл». Произошла утечка данных миллионов клиентов сети магазинов «Подружка» Произошла утечка данных миллионов клиентов сети магазинов косметики и парфюмерии «Подружка». Об этом профильный Telegram -канал «Утечки информации» сообщил 2 августа 2023 года. Произошла утечка данных миллионов пользователей книжного интернет магазина book24. Произошла утечка данных миллионов клиентов туроператора «Интурист» 18 июля 2023 года стало известно об утечке данных миллионов клиентов туроператора «Интурист». В самой компании опровергли слив информации, но подтвердили кибератаку. Произошла утечка данных сотен тысяч детей из «Артека» и их родителей В начале июля 2023 года стало известно об утечке данных сотен тысяч детей из «Артека» и их родителей. Роскомнадзор начал проверку. Произошла утечка данных клиентов «Буквоеда», «Леруа Мерлен», «Твое» и «Едим Дома» 8 июня 2023 года стало известно об утечке данных клиентов четырех крупных компаний в России : книжный интернет-магазин « Буквоед », строительный магазин « Леруа Мерлен », портал кулинарных рецептов «Едим Дома» и магазин одежды « Твое ». Стало известно об утечке данных клиентов четырех крупных компаний В одном из двух файлов книжного магазина «Буквоед» содержится 3,58 миллиона строк с ФИО, электронными почтами, телефонами, ID соцсетей, зашифрованными паролями. Во втором файле — 3,27 миллиона строк с логинами, электронными почтами, телефонами, именами пользователя и зашифрованными паролями. Всего в двух файлах — 5,4 миллиона уникальных логинов: 2,58 миллиона уникальных адресов электронной почты и 2,7 миллиона уникальных номеров телефонов. В одной из двух баз строительного магазина «Леруа Мерлен» содержатся более 3,3 миллиона строк с ФИО, датами регистрации и рождения, телефонами, ID соцсетей и другой информацией. Среди всего этого «Компания» обнаружила ФИО, хешированные пароли и рабочие почты сотрудников компании, включая топ-менеджмент. Актуальность базы данных — май 2023-го. Всего — 2,26 миллиона строк с актуальностью на май 2023 года. Из сайта «Едим дома» хакеры смогли «вытащить» 536 тысяч строк с ФИО, электронными почтами и телефонами. Актуальность — апрель 2023 года. В связи с этим российский производитель товаров для сна начал внутреннюю проверку. Произошла утечка данных миллионов клиентов сети магазинов Gloria Jeans 6 июня 2023 года стало известно об утечке данных миллионов клиентов сети магазинов Gloria Jeans. О ней сообщил Telegram -канал «Утечки информации», который ведёт основатель сервиса обнаружения утечек данных и мониторинга даркнета DLBI Ашот Оганесян. Подробнее Gloria Jeans здесь. Произошла утечка данных миллионов клиентов сетей «Ашан» и «Твой дом» 6 июня 2023 года компания «Ашан» подтвердила информацию об утечке данных своих клиентов. С начала года в сеть попали данные 197 млн пользователей В течение первых месяцев 2023 года в глобальном масштабе зафиксированы утечки данных приблизительно 197 млн пользователей интернета. Это практически в два раза больше показателя за январь—май 2022 года, когда было зарегистрировано около 100 млн хищений персональной информации. Такие цифры в начале июня 2023 года привела « Лаборатория Касперского ». Как сообщает ТАСС , ссылаясь на заявления аналитика Kaspersky Digital Footprint Intelligence Игоря Фица, в течение первых пяти месяцев 2023 года выявлены 64 случая публикации значимых баз данных. Обнародованная в интернете информация содержит как минимум 23 млн строк с различными паролями и 81 млн строк с телефонами жертв. Наибольшее количество утечек пришлось на ретейл-сектор, ИТ-сферу и кредитные организации. Зафиксированы утечки данных приблизительно 197 млн пользователей интернета В исследовании «Лаборатории Касперского» говорится, что злоумышленники в 2023 году сместили фокус, сосредоточившись на данных крупного бизнеса. Если в 2022 году на такие утечки пришлось около 28 млн строк, то в период с января по май 2023-го — 163 млн. При этом в сегменте малого и среднего бизнеса было опубликовано приблизительно 20 млн строк украденной информации против 70 млн строк годом ранее. Говорится также, что половина всех утечек публикуется в течение месяца после кражи данных. Причём чаще всего злоумышленники сообщают о кражах информации через Telegram. Онлайн-мошенники постоянно меняют схемы, придумывают всё новые легенды, чтобы обманом выманить у людей деньги и конфиденциальные данные. При этом мы видим, что растёт качество фишинговых и скам-ресурсов: вёрстка, дизайн, наполнение могут ввести в заблуждение даже тех, кто обычно скептически относится к сомнительным предложениям в интернете, — говорит Ольга Свистунова, контент-аналитик «Лаборатории Касперского». Как сообщает Telegram -канал Infosecurity, хакеры выложили в открытый доступ базу данных соискателей работы в сети ресторанов быстрого питания. Дамп содержит 295 914 строк и охватывает период с 1 января 2018 года по 25 мая 2023-го. Проведенная компанией проверка установила, что в сеть утекли учетные записей пользователей сайта www. С начала года хакеры выложили в Сеть данные более 120 российских организаций Компания « РТК-Солар » 17 мая 2023 года представила аналитику на базе сервиса мониторинга внешних цифровых угроз Solar AURA за январь-апрель 2023 г. В частности, анализ более 2,5 тыс. Telegram -каналов противоправной тематики и даркнет -форумов показал, что с начала года хакеры выложили в cеть данные 123 российских организаций общим объемом 1,1 ТБ. Среди информации , украденной с персональных устройств граждан, в открытом доступе обнаружено около 340 млн учетных записей клиентов банков , пользователей онлайн-сервисов и соцсетей. В основе аналитики лежат результаты мониторинга публичных и закрытых сегментов интернета даркнет , 1,2 млн доменных имен и SSL-сертификатов, а также 50 млн ежедневно обрабатываемых DNS-запросов.
Сообщение о сливе перепостили около 15 Telegram-каналов, связанных с информационной безопасностью. Еще днем 19 июля она была доступна для скачивания. По мнению Оганесяна, утечку могло вызвать то, что лог-файл лежал в открытом доступе среди другой информации сайта и был доступен по прямой ссылке. Эксперты канала «Слив из приватных каналов» утверждают, что базу sms-activate. Как поясняет ведущий эксперт направления «Информационная безопасность» компании КРОК Александр Черныхов, такая уязвимость говорит об отсутствии тестирования веб-приложения SMS-activate. Оганесян утверждает , что в июне уже была зафиксирована подобная утечка, когда на открытом сервере Elasticsearch обнаружили более 1,5 млн сообщений, предположительно, отправленных с номера 900, с данными об именах клиентов, суммах снятия или перевода, балансах банковских карт и их последних четырех цифрах. Гендиректор Infosecurity a Softline Company Кирилл Солодовников говорит, что данные из этой базы можно использовать в целях социальной инженерии.
Арсентьев из InfoWatch уверен, что статистические данные, предоставленные «СерчИнформ», очень оптимистичные. По его мнению, у отечественных компаний нет достаточной мотивации для того, чтобы заявлять о наличии утечки. Он говорит, что в большинстве своем информация об утечках остается внутри компаний. Если же есть неоспоримые доказательства, организации все-равно нередко отрицают то, что данные были утеряны или не говорят о реальных последствиях инцидента. О многих из них известно становится только, если начинаются судебные разбирательства. По его мнению, компании станут более открытыми, если будут изменены законы, введена ответственность, изменится отношение граждан к защите личных данных. Измененное законодательство По мнению специалистов «СерчИнформ» именно общественный резонанс является двигателем процессов законодательного характера. Журавлев, председатель комиссии по правовому обеспечению цифровой экономики МО АЮР, считает, что новые законы в области защиты персональных данных граждан должны подразумевать финансовое наказание компаний, как это практикуется в странах Евросоюза и в США, в штате Калифорния. В американском штате по закону ССРА , компании, которые допустили информационную утечку, оплачивают штраф в сумме до 7 500 тысяч долларов т компенсацию всем, кто от этого пострадал — 750 долларов. Арсентьев рассказал, что Западные компании более серьезно относятся к этому вопросу. Для большинства потребителей одним из ключевых факторов выступает безопасность. По результатам, полученным зарубежными аналитиками, в случае утечки 65 процентов потребителей компании перестают доверять.
«СёрчИнформ»: самые частые инциденты безопасности в компаниях – слив данных
И в этом смысле информационная провокация со сливом "секретных" документов Пентагона выглядит вполне понятной и оправданной. Информационный слив? Гораздо более простым и понятным все становится, если допустить, что утечка секретных военных документов в прессу носила сознательный характер. Приглашаем вас принять участие в вебинаре, на котором вы узнаете, что такое информационный слив и в чем его отличие от слива базы данных, разберетесь. ИНФОРМАЦИОННЫЙ СЛИВ. Новости Пикабу Помощь Кодекс Пикабу Реклама О компании. «Желтые сливы» заняли лидирующие позиции в нашем информационном поле, они формировали объективную оценку, давали критику всех наших оппонентом.
Слив инсайдерской информации и как его предотвратить
Грязный слив: почему базы персональных данных граждан должно контролировать государство Зампред Комитета ГД по информационной политике от ЛДПР Андрей Свинцов. По словам балерины, она не в курсе слива и вообще считает эту ситуацию штатной: «Ничем никого не удивишь!». И в этом смысле информационная провокация со сливом "секретных" документов Пентагона выглядит вполне понятной и оправданной. В Министерстве цифрового развития, инноваций и аэрокосмической промышленности (МЦРИАП) прокомментировали появившуюся ранее информацию о сливе шпионских данных. Рассказываем о важных новостях и злободневных темах. Мы говорим о том, что обходят стороной официальные СМИ, и стремимся предлагать полный спектр мнений и ко.
Вебинар от Лаборатории Касперского: Кибер-разоблачение – pro и contra
Сенат и Палата представителей Конгресса США уже озвучили вывод, что Москва точно вмешивалась в избирательные процессы. Хотя единого мнения по поводу сговора между Дональдом Трампом и Кремлем у американских законодателей нет. Постоянный адрес новости: eadaily.
Просили по 905 тысяч рублей. Я в первую очередь позаботилась о своих банковских счетах. Слава Богу, у меня служба безопасности в банках на серьезном уровне работает, поскольку я вип-клиент.
Не позволили никаких денег вывести с моих счетов. У меня сохранились деньги, но просто моих друзей начали разводить Анастасия Волочкова Балерина написала заявление в полицию, где ей рассказали, что в день получают сотни таких жалоб. Мы все подвержены разводкам мошенников. Оперативники узнали, что это все идет с Украины.
Уже можно подписаться на второй канал — «Ваши сливы», а в Telegram «Пул Первого» есть подробная инструкция, как обойти запрет. Напоминаем, «Желтые сливы» - ресурс, созданный группой энтузиастов перед выборами Президента. Он стал главной платформой по разоблачению деструктивных сил и оппозиции, внес огромный вклад в информационные сражения Беларуси. Заметили ошибку?
После этого представители Роскомнадзора выступили за то, чтобы принять меры для противостояния подобному в будущем, в частности за ужесточение наказания за подобные действия. По словам заместителя председателя комитета Госдумы по информационной политике Антона Горелкина, зачастую виновниками подобных сливов становятся компании, которые собирают и хранят эти данные. К сожалению, желание сэкономить на безопасности в ряде случаев и приводит к подобному неприятному результату.
Вебинар от Лаборатории Касперского: Кибер-разоблачение – pro и contra
Мы добиваемся блокировки сайтов и каналов, которые публикуют данные. Мы связываемся с регистраторами и облачными хранилищами — чтобы разделегировать домены и удалить файлы с информацией о заказах. К 23 марта большинство провайдеров уже заблокировали ресурсы, которые распространяли утёкшую информацию, — они недоступны на территории РФ. Февральская утечка — беспрецедентный случай для Яндекса, который считает сохранность данных пользователей высшим приоритетом.
Мы извлекли из этого много уроков, хотя и предпочли бы получить их менее суровым путём. За прошедшие недели команда Еды свела к минимуму количество сотрудников, которые имеют доступ к приватным данным. Мы уже переносим эти данные в более защищённое хранилище и будем тщательно следить за тем, чтобы они не покидали безопасный контур.
Мы закрыли систему, через которую был получен доступ к данным, провели полный аудит безопасности и изменили график регулярных проверок — теперь они будут проводиться чаще. Да, эти меры следовало принять раньше, но, к сожалению, машину времени ещё не придумали.
При этом речь уже идет о десятках миллионах записей, в том числе петербуржцев.
Злоумышленники, по данным СМИ, получили доступ к полумиллиону адресов электронной почты с паролями пользователей портала «ЛитРес». В самой компании позже заявили, что платежная информация осталась нетронутой. В РКН отмечают, что сегодня законодательство позволяет операторам персональных данных самостоятельно определять необходимый уровень защиты, но многие часто ограничиваются минимальными надстройками.
И одно дело, когда это касается условного муниципального учреждения, интерес к данным которого небольшой, другое — крупной корпорации или маркетплейса. Тем более что с начала СВО атаки на такую инфраструктуру выросли в разы. Мнение руководителя аналитического центра компании «Zecurion» Владимира Ульянова: Руководитель аналитического центра компании Zecurion Владимир Ульянов Сначала по поводу тезиса про увеличение в 40 раз.
Давайте все-таки поймем, что это эффект низкой базы. Если мы говорим, в принципе, о четырех кейсах в течение года, то понятное дело, что в следующем году их будет намного больше. Поэтому не стоит принимать все близко к сердцу.
В целом же настораживает тенденция к увеличению числа утечек информации, особенно числа публичных утечек. В принципе, информация утекала и раньше.
Именно поэтому необходимо вводить практику оборотных штрафов, а параллельно вводить в законодательство понятие оператора «значительных массивов данных». Сейчас любое юрлицо может законно заниматься обработкой любых объемов информации. И не обязано доказывать государству, что способно обеспечить их должную защиту», — отметил Горелкин. Кроме того, депутат назвал еще одну необходимую меру, которая приведет к уменьшению криминализации облюбованного мошенниками сегмента. Уголовное наказание за слив персональных данных должны понести абсолютно все участники «теневых цепочек».
Гемотест - май 2022.
В сеть слили две базы данных. В сеть попали данные пользователей, которые покупали автобусные туры. Потери персональных данных пользователей, к сожалению, явление частое в работе крупных агрегатов и интернет сервисов сегмента масс-маркета. И это будет продолжаться до тех пор, пока регуляторы и надзорные органы не введут в практику реально крупные административные штрафы для компаний обязующихся качественно обрабатывать и хранить конфиденциальную информацию. А в отдельных случаях, повлекших реальный ущерб, персональную уголовную ответственность для всех ответственных лиц организации.
Желтые СЛИВЫ
«Похоже, с Госуслуг (и не только оттуда) осуществили грандиозный слив частной информации, включая телефоны депутатов. Вторжение (атака) — действие, целью которого является осуществление несанкционированного доступа к информационным ресурсам [Методический документ ФСТЭК России. Дзен ИНФОРМАЦИОННЫЙ СЛИВ статистика. ИНФОРМАЦИОННЫЙ СЛИВ. ИНФОРМАЦИОННЫЙ СЛИВ 9 минут 57 секунд.