Чуть ли не каждый день информагентства обновляют новости о том, что произошла очередная утечка персональных данных россиян. Об этом сообщают в АНО «Информационная культура». «Желтые сливы» заняли лидирующие позиции в нашем информационном поле, они формировали объективную оценку, давали критику всех наших оппонентом.
«Зайдите в кадры!»
- Чем утечка угрожает пользователям
- ФСБ задержала админов Telegram-каналов, склонявших россиян к сливу данных о ВС РФ
- Слив Новостей
- Свежие комментарии
Вебинар от Лаборатории Касперского: Кибер-разоблачение – pro и contra
В марте 2022 г. Злоумышленники выложили архив в открытый доступ, заявляя, что он был скачан в июле 2022 г. Однако их содержимое отличается от текущей версии репозитория, которая используется в сервисах "Яндекса"». В компании заявили, что проводят внутреннее расследование. Чем утечка угрожает пользователям Инженер-программист, разработчик игр Арсений Шестаков на своем сайте заметил, что архив представляет собой содержимое репозитория, файлы в котором датированы 24 февраля 2022 г. Он не содержит истории git, в основном — только код.
В документах также нет готовых двоичных файлов для больше части программ, за редким исключением, и почти нет предварительно обученных моделей ML. Он добавил, что утечка не содержит личных данных. В документе можно найти несколько ключей API , но они, как полагает эксперт, использовались только для тестирования развертывания. Бывший топ-менеджер компании « Яндекс » Григорий Бакунов в своем Telegram-канале сообщил, что выложенные архивы подходят лишь для изучения кода. Во-вторых, для ИИ-проектов нет самого главного — натренированных весов, то есть модель, которая у вас получится после сборки, просто не обучена.
Датасета для обучения тоже нет».
Член комитета СФ по законодательству отметил, что государственные базы данных и автоматизированные информационные системы являются ключевыми элементами в системе функционирования государства и жизнедеятельности общества. Поэтому необходимо вести жесткий контроль", - подчеркнул Шейкин. Он добавил, что важны вопросы правоприменения - "как на практике будут выявлять сливы данных, как и кем они будут документироваться, какой орган будет технически этим заниматься".
Он добавил, что важны вопросы правоприменения - "как на практике будут выявлять сливы данных, как и кем они будут документироваться, какой орган будет технически этим заниматься".
Также, по словам парламентария, для решения проблем с информационной безопасностью в государственных органах необходимо "четко разобраться с требованиями к защищенности информационных ресурсов", а также рассмотреть вопрос о преимущественном использовании отечественных систем безопасности.
Я вынуждена была написать пост, что меня взломали, чтобы никто не велся и не переводил деньги. Просили по 905 тысяч рублей. Я в первую очередь позаботилась о своих банковских счетах. Слава Богу, у меня служба безопасности в банках на серьезном уровне работает, поскольку я вип-клиент. Не позволили никаких денег вывести с моих счетов. У меня сохранились деньги, но просто моих друзей начали разводить Анастасия Волочкова Балерина написала заявление в полицию, где ей рассказали, что в день получают сотни таких жалоб. Мы все подвержены разводкам мошенников.
Как это происходит?
- Слив шпионских данных о казахстанцах: КНБ подключился к проверке - Новости
- Топ 10 крупнейших утечек информации (данных) в России
- Как «секретные документы» британских военных оказались на помойке
- Все материалы
- Новости России
Данные, которые мы не уберегли, и уроки, которые мы извлекли
Подпишитесь на получение последних материалов по безопасности от — новости, статьи, обзоры уязвимостей и мнения аналитиков. Как она отметила, предназначение таких ресурсов — распространение «информационных сливов». Telegram-канал «Утечки информации» сообщил о сливе данных 5000 пользователей портала «Госуслуги».
МВД Белоруссии сообщило о задержании подозреваемого в «сливе» данных силовиков
| Реформа МВД или информационный "слив"? | Telegram-канал «Утечки информации» сообщил о сливе данных 5000 пользователей портала «Госуслуги». |
| Россия становится лидером по утечкам персональных данных | Приглашаем вас принять участие в вебинаре, на котором вы узнаете, что такое информационный слив и в чем его отличие от слива базы данных, разберетесь. |
| Информационный «слив» разведки США: Россия, Китай и Иран вмешались в выборы | ИНФОРМАЦИОННЫЙ СЛИВ 9 минут 57 секунд. |
В Mail.ru объяснили утечку данных клиентов «сливом» с другого сервиса
Новости по тегу: Слив Данных. Смотреть видео про Фейковая новость слив информации в сми букв. Об этом сообщают в АНО «Информационная культура». Последние события из зарубежных СМИ в ленте ИноСМИ: Бессовестный обмен!, Помощь от США – последний шанс для Украины? «Участившиеся взломы баз данных и их сливы в публичное пространство – часть гибридной войны, которая ведется против России. С возросшей на фоне пандемии популярностью «удалёнки» увеличилось и количество «сливов» различного рода информации.
В Mail.ru объяснили утечку данных клиентов «сливом» с другого сервиса
Об этом сообщает KP. RU со ссылкой на региональное управление спецслужбы. Работник предприятия загрузил в облачное хранилище электронные файлы, один из которых содержал сведения, составляющие государственную тайну.
Член комитета СФ по законодательству отметил, что государственные базы данных и автоматизированные информационные системы являются ключевыми элементами в системе функционирования государства и жизнедеятельности общества. Поэтому необходимо вести жесткий контроль", - подчеркнул Шейкин.
Он добавил, что важны вопросы правоприменения - "как на практике будут выявлять сливы данных, как и кем они будут документироваться, какой орган будет технически этим заниматься".
В первой трети 2023 г. Одна из причин роста количества инцидентов — прекращение доступа к обновлениям для части зарубежного ПО, рассуждает заместитель генерального директора холдинга Т1 по технологическому развитию Антон Якимов. Это провоцирует большой объем новых уязвимостей и эксплойтов подвид вредоносных программ. Помимо этого утечки, случавшиеся ранее, позволили хакерам лучше понять профиль и интересы пользователя, рассуждает технический директор Innostage Антон Кузьмин. Этот фактор повышает вероятность успеха фишинговых атак, говорит он. Но большинство утечек по-прежнему основаны не на возрастающих возможностях киберпреступников, а на политически мотивированных инсайдерах, заметил директор департамента по информационной безопасности и специальным проектам IVA Technologies Евгений Родыгин. Если раньше злоумышленники пытались проникнуть в информационные системы и украсть данные «снаружи», то сейчас это часто делают инсайдеры, которые руководствуются прежде всего политическими убеждениями, согласился с ним руководитель отдела аналитики «Сёрчинформа» Алексей Парфентьев.
Аналитики компании обобщили данные по самым частым инцидентам, обнаруженным в компаниях заказчиков.
Две другие наиболее распространенные группы инцидентов — это распространение негатива о компании и коллегах, а также подготовка к увольнению. Они имеют отношение к безопасности, так как часто сопровождаются рисками потери данных, в том числе в пользу конкурентов, а также репутационными потерями. Это риски, связанные с игроманией, фактами шантажа, приемом наркотиков.
Захарова назвала «сливом» расследование про отравление Скрипалей
Предустановленное ПО заподозрили в сливе данных за границу Фото: Иван ВИСЛОВ Некоторые российские приложения, которые согласно закону обязательные с 1 апреля к предустановке на смартфоны и планшеты, могут передавать данные пользователей за границу. Об этом сообщают в АНО «Информационная культура» Как передает « Коммерсантъ », специалисты установили, что все обязательные коммерческие приложения содержат скрытые программы, собирающие данные о пользователях. Эксперты заявляют, что такая информация позже может быть передана как производителям устройств, так и IT-компаниям для таргетирования рекламы.
Специалисты ICCL посчитали, что причина таких практик в стремлении получить наибольший доход от рекламы в Сети. Это то, что делает большинство интернет-сервисов бесплатными, констатировали эксперты.
Цифры отчета ICCL не включают статистику от двух гигантов доходов от рекламы — Meta признана экстремистской организацией и Amazon. Источником данных были показатели компании Google за 30-дневный период.
Неочевидная опасность Безусловно, персональные данные являются предметом внимания злоумышленников. Однако некоторые риски обычно недооценивают. Например, может показаться, что слитые в Сеть ФИО и дату рождения нельзя монетизировать, но это далеко не так, предупредил в беседе с «Ямал-Медиа» руководитель аналитического центра Zecurion Владимир Ульянов. Вот такие схемы работают в том случае, когда у мошенников изначально есть какая-то информация о своей потенциальной жертве. И в этом случае как раз любые данные, которые злоумышленники могут получить или из открытых источников, или, как раз из утечек, они им, безусловно, на руку».
В таком случае смена пароля — довольно эффективная мера защиты, но не стоит прибегать к ней слишком часто, посоветовал собеседник издания. Поэтому менять пароли нужно не очень часто, но с какой-то относительной периодичностью. Стоит менять пароли в тех аккаунтах, которые действительно важны. Например, электронная почта или что-то связанное с финансами, интернет-банк». Владимир Ульянов Руководитель аналитического центра Zecurion По словам Ульянова, других способов защиты данных не так много. Когда человек передает какой-либо организации свои данные, то он практически перестает ими владеть. Ему остается только надеяться, что компания ответственно отнесется к хранению информации.
В документах также нет готовых двоичных файлов для больше части программ, за редким исключением, и почти нет предварительно обученных моделей ML. Он добавил, что утечка не содержит личных данных. В документе можно найти несколько ключей API , но они, как полагает эксперт, использовались только для тестирования развертывания. Бывший топ-менеджер компании « Яндекс » Григорий Бакунов в своем Telegram-канале сообщил, что выложенные архивы подходят лишь для изучения кода.
Во-вторых, для ИИ-проектов нет самого главного — натренированных весов, то есть модель, которая у вас получится после сборки, просто не обучена. Датасета для обучения тоже нет». По его мнению, это не взлом, а слив кого-то из сотрудников. В беседе с CNews Михаил Сергеев , ведущий инженер CorpSoft24 , изучивший архив, заметил, что в архиве есть исходники некоторых сервисов компании, но не сами репозитории с коммитами и ветками, и, вероятно, злоумышленник, перед тем как выложить почистил.
Заместитель руководителя Центра противодействия киберугрозам Innostage CyberART Максим Акимов объяснил CNews, что, учитывая принятую agile -модель разработки программного обеспечения, можно полагать, что часть кода сервисов актуальна. Анализ исходного кода на предмет уязвимостей , ошибок, зависимостей действительно дает основу для проведения взлома. Также обнаружены исходные данные, относящиеся к конфигурациям средств защиты информации, анализ которых дает широкие возможности для обхода защитных методов. Данный случай доказывает, что никто не застрахован от подобного инцидента, даже компании с высоким уровнем зрелости информационной безопасности ».
Авдонин об ограничении доступа к Telegram-каналу «Жёлтые сливы»: это акт цифрового терроризма
По его словам, действия России, Китая и Ирана не повлияли на исход голосования. Как сообщало EADaily , по итогам промежуточных выборов в США, которые прошли 6 ноября, Республиканская партия упрочила свое большинство в Сенате, а Демократическая партия впервые за восемь лет получила контроль над Палатой представителей. Напомним, что в США ведется расследование о вмешательстве России в выборы президента 2016 года.
Что касается вторых, то здесь преимуществом перед конкурентами является уровень информационной защищенности. Аналитики говорят, что, если не будет информации об утечке или реакция на такую новость не последует, есть высокий риск общественного гнева. Люди спокойнее отнесутся к развернутому ответу, чем к разбирательствам после того, как сообщение появится в средствах массовой информации.
Бабин, руководитель одного из отделов Positive Technologies, уверен, что сейчас, как и несколько последних лет, сильный общественный резонанс в соцсетях и информационных изданиях заставляет компании признать информационный слив или же утечку. С тем, что замалчивать такие инциденты стало проблематично, согласны и в «Лаборатории Касперского», так как слишком много пристального внимания уделяется всему, что связано с личными данными. В результате, утечка, о которой какое-то время было ничего не известно, а данные продавались на специализированном форуме. С большой вероятностью окажется публично доступной. Люди прекрасно понимают, как оказавшиеся в интернете личные данные могут отразиться на их жизни.
Тушканов из «Лаборатории Касперского» пояснил, что вероятность того, что об утечке станет известно общественности, слишком большая. Если же компания станет отрицать этот факт, то может сильно пострадать ее репутация. Но есть и другое мнение у некоторых экспертов. Арсентьев из InfoWatch уверен, что статистические данные, предоставленные «СерчИнформ», очень оптимистичные.
Некоторые жертвы взлома впоследствии получили требования о выкупе с просьбой заплатить за удаление их данных.
Как пишет газета Hill, выдержки из заявления главы разведки, которое не было официально нигде опубликовано, каким-то образом попало в распоряжение американских СМИ. При этом, сам Коутс признает, что у разведки нет доказательств прямого вмешательства в избирательную систему, речь идет об «информационной кампании». По его словам, действия России, Китая и Ирана не повлияли на исход голосования.
В Mail.ru объяснили утечку данных клиентов «сливом» с другого сервиса
| В сеть утекли персональные данные и медицинские анализы чиновников, судей и полицейских | Собрать этот код и запустить собственное «» не выйдет — хотя бы потому, что не хватает разных внутренних библиотек, которые в слив не попали». |
| Информационный «слив» разведки США: Россия, Китай и Иран вмешались в выборы | «Похоже, с Госуслуг (и не только оттуда) осуществили грандиозный слив частной информации, включая телефоны депутатов. |
| Data1eaks | Утечки баз данных – Telegram | ИНФОРМАЦИОННЫЙ СЛИВ 9 минут 57 секунд. |
| : новости спорта - Чемпионат | Информационный слив? Гораздо более простым и понятным все становится, если допустить, что утечка секретных военных документов в прессу носила сознательный характер. |
Хакеры выложили в сеть исходные коды поисковика, почты, диска и облака «Яндекса»
По словам балерины, она не в курсе слива и вообще считает эту ситуацию штатной: «Ничем никого не удивишь!». Сливы ТГ (telegram) от курсов до слив знаменитостей. это большой каталог самых интересных новостей без цензуры! Об этом сообщают в АНО «Информационная культура».
Ваш адрес уже опубликовали: данные миллионов россиян утекли в сеть
В последнее время информация, раскрывающая эти угрозы, стала все чаще появляться в открытом доступе. Многие компании используют ее для усиления своей защиты, но киберпреступные группировки также прибегают к этим данным для проведения новых атак.
С января по начало декабря 2023 года жертвами утечек стали 385 организаций. Общий объем опубликованных данных составил 103,4 ТБ. Основная масса инцидентов связана с утечками различного рода структурированной информации — баз данных клиентов, сотрудников, пользователей различных веб-сайтов и сервисов. В этих массивах содержатся сканы документов, дампы снимки памяти систем, информация с компьютеров отдельных пользователей, а также большое количество исходников разрабатываемого программного обеспечения.
Всего в общем доступе оказалось 4,8 млрд строк данных, при этом в 78 случаях добычей злоумышленников становились базы, состоящие более чем из 1 миллиона строк. В этих базах эксперты обнаружили свыше 220 млн телефонных номеров, 142 млн адресов электронной почты и 52,4 тысячи паролей от различных сервисов. Стоит отметить, что опубликованные базы данных не обязательно содержали контактную информацию. Так, самым крупным инцидентом 2023 года по количеству строк стала публикация сведений о бронировании перелетов. Выложенная в общий доступ база содержала более 4 миллиардов строк данных.
Первое место по количеству опубликованных данных в 2023 году заняла ИТ -отрасль 4,1 млрд строк , крупная утечка произошла в сентябре 2023 года. На втором месте оказались услуги 218,6 млн , на третьем — ритейл 187,4 млн. Финансовый сектор 160,9 млн и игровая индустрия 48,1 млн расположились на четвертом и пятом местах соответственно. По мнению экспертов ГК «Солар», компании, предоставляющие сервисы и услуги, до настоящего времени не уделяли должного внимания информационной безопасности , поэтому и заняли второе место. Попадание финансового сектора , ритейла и игровой индустрии в ТОП-5 лидеров по утечкам связано с традиционным интересом злоумышленников к данным отраслям.
Также в 2023 году произошло большое количество утечек в ритейле , которые представляли собой публикации баз данных различных интернет-магазинов. В результате были обнаружены логины и пароли 134 тыс. В 2023 году злоумышленники с помощью инструментов Big Data научились находить информацию о своих жертвах сразу в нескольких базах данных в том числе в утечках у подрядчиков и применять ее для проникновения в инфраструктуру компании, кражи и публикации данных, тем самым нанося организации репутационный и финансовый ущерб. Именно поэтому мы в Solar AURA комплексно анализируем все утечки данных , чтобы найти как можно больше открытой информации, которая может повлечь риски для нашего заказчика. Оперативное получение таких сведений дает возможность принять меры для снижения ущерба — как минимум, провести расследование инцидента, зачистить инфраструктуру и усилить ее защиту, — пояснил Александр Вураско , эксперт центра мониторинга внешних цифровых угроз Solar AURA, ГК «Солар».
Данные пассажиров поездов оказались в сети. В РЖД говорят, что утекло не у них В публичный доступ был выложен фрагмент базы данных, содержащей информацию о билетах на поезда и личные данные пассажиров, сообщил 7 декабря 2023 года Telegram-канал «Утечки информации». Даты поездок варьируются от 18 августа 2014 г. Часть базы данных пассажиров с персданными оказалась в сети В РЖД говорят, что утечка произошла не из базы данных их компании. Ранее в августе 2019 года в свободном доступе опубликовали персональные данные 703,000 сотрудников РЖД - суд над сотрудником компании, которого признали ответственным за утечку, до сих пор продолжается.
В начале ноября 2020 г. В июне 2022 г. Произошла утечка данных сотен тысяч клиентов страховой компании ОСК В октябре 2023 года зафиксирована утечка данных клиентов Объединенной страховой компании ОСК. Ответственность за нее взяла на себя хакерская группировка UHG. Средний ущерб от одной утечки информации составил 5,5 млн рублей В 2023 году ключевой киберугрозой для российского бизнеса стали масштабные утечки конфиденциальной информации , которые происходят ежемесячно.
В результате крупный бизнес и государственный сегмент теряют от одной утечки в среднем 5,5 млн рублей. Данная оценка включает прямые финансовые издержки и не учитывает потенциальные репутационные потери, а также штрафные санкции. Об этом Солар ранее Ростелеком-Солар сообщил 19 октября 2023 года. Общий объем опубликованных данных составляет 91,8 ТБ. Репутационные потери не поддаются прогнозированию и тесно связаны с финансовыми, так как оказывают прямое воздействие на снижение доходов из-за негативного восприятия компании.
Избежать утечек информации, а также вызванных ими финансовых и репутационных потерь поможет класс решений DLP Data Leak Prevention. В первую очередь целесообразно обезопасить организацию от внутренних угроз, ведь инсайдер может нанести вред, значительно превосходящий возможный ущерб от внешних атак. Например, решение Solar Dozor помогает не просто защитить компанию от утечек конфиденциальной информации, но и профилировать сотрудников, выявлять аномалии в их поведении и оперативно проводить расследования инцидентов. Злоумышленники проникают в инфраструктуру организаций с целью получения неправомерного доступа и кражи данных. Утечка данных может произойти в любой компании, поэтому важно грамотно построить комплексную защиту ее цифровой ИТ-инфраструктуры.
Формирование и применение экосистемы из разных классов ИБ-решений является сегодня наиболее зрелым подходом, а наш портфель импортонезависимых технологий кибербезопасности позволяет предоставлять заказчикам как отдельные ИБ-решения, так и создавать комплексные системы защиты, — сказала Галина Рябова , директор Центра технологий кибербезопасности ГК «Солар». Критически важно для снижения рисков организовать не только защиту конфиденциальной информации, но также всех типов учетных записей, обеспечивающих доступ к этой информации. Потому хорошей практикой является использование решений класса PAM Privileged Access Management , которые позволяют обеспечить создание, использование и хранение надежных паролей, их смену по расписанию или после каждого сеанса работы. И самое важное, что система сможет скрыть пароли даже от самих пользователей и производить их автоматическую подстановку по заранее определенным правилам. Например, решение Solar SafeInspect контролирует доступ привилегированных пользователей, проактивно применяет политики безопасности и записывает все действия привилегированных пользователей.
Также существенно снизить риски утечек позволяет правильно организованная сегментация сети за счет настройки политик безопасности, а также правил доступа к внешним ресурсам и использованию приложений. Организовать комплексную защиту корпоративных сетей и хранящихся в них данных от сетевых угроз помогают решения класса NGFW Next Generation Firewall. Так, решение Solar NGFW обеспечивает многоуровневую защиту на сетевом периметре и между внутренними сегментами сети организации. Комбинирование средств защиты разных классов позволяет выстроить эффективную систему информационной безопасности организации и тем самым предотвратить расходы на покрытие ущерба от инцидентов. В Объединенной страховой компании - крупная утечка данных о клиентах и их автомобилях Объединенная страховая компания ОСК 4 октября 2023 года подтвердила факт утечки персональных данных клиентов, о котором ранее сообщил телеграмм-канал "Утечки информации".
Текущая утечка состоит из нескольких SQL-дампов, в которых содержится такие поля как: ФИО с данными о поле, дате рождения и номерах паспорта, хешированный пароль MD5 с солью и без , 400 тыс. Судя по датам из опубликованных дампов, информация в них актуальна на 01. Хакерская группировка начала свою деятельность в апреле 2023 года с организации утечки в сервисе по продаже билетов kassy. Впрочем, ни одна из названных компаний официально не признала факт наличия утечки. Поскольку ранее утечки не признавались, то и расследовать было, вроде как, ничего.
Сейчас ситуация несколько другая — ОСК признала факт утечки правда, спустя некоторое время, удалила информацию об утечке с официального сайта , поэтому в ближайшее время должна предоставить и информацию о масштабах самой утечки, и сведения о проведенном расследовании. Хостинговая компания mtw. Хакеры завладели данные 213 тыс. Ответственность за кибератаку взяла на себя хакерская группировка DumpForums. В частности, исследовали, как компании реагируют на утечки и сколько организаций уведомляет Роскомнадзор об инциденте.
Вводится также возможность лишения свободы на срок до 2 лет, назначения обязательных работ на срок до 480 часов либо ареста на срок до четырех месяцев. Силовиков прикроют законом Одновременно предлагается расширить перечень уголовно наказуемых способов получения налоговой, банковской и коммерческой тайны, дополнив его обманом, шантажом и принуждением. В настоящее время участились случаи несанкционированного опубликования в Интернете, сведений о фактах, событиях, обстоятельствах частной жизни сотрудников правоохранительных органов, включая сведения, позволяющие определить их персональные данные, отмечают в кабмине.
Эксперты канала «Слив из приватных каналов» утверждают, что базу sms-activate. Как поясняет ведущий эксперт направления «Информационная безопасность» компании КРОК Александр Черныхов, такая уязвимость говорит об отсутствии тестирования веб-приложения SMS-activate. Оганесян утверждает , что в июне уже была зафиксирована подобная утечка, когда на открытом сервере Elasticsearch обнаружили более 1,5 млн сообщений, предположительно, отправленных с номера 900, с данными об именах клиентов, суммах снятия или перевода, балансах банковских карт и их последних четырех цифрах. Гендиректор Infosecurity a Softline Company Кирилл Солодовников говорит, что данные из этой базы можно использовать в целях социальной инженерии. Кроме того, ее могут задействовать в работе маркетологи.
Руководитель блока специальных сервисов Infosecurity a Softline company Сергей Трухачев подтверждает, что утекшие сведения весьма критичны: среди них, в частности, имеются персональные данные клиентов, информация об их IP-адресах, геопозиции, используемых платежных средствах и т. А начальник отдела информационной безопасности «СерчИнформ» Алексей Дрозд видит основную опасность раскрытия данных пользователей в том, что они часто пользуются подобными сервисами с сомнительными целями, например, для накрутки лайков в соцсетях или для создания и верификации фейковых аккаунтов.