все новости чемпионатов. И в этом смысле информационная провокация со сливом "секретных" документов Пентагона выглядит вполне понятной и оправданной.
Виновниками информационных «сливов» чаще всего оказываются сотрудники
За весь 2022 год их зафиксировали 140, а за 2020 — всего четыре. Роскомнадзор уже дополнил рекомендации для компаний по хранению персональной информации о гражданах. А в Госдуме призвали маркировать специальным знаком организации, которые допустили слив. Неочевидная опасность Безусловно, персональные данные являются предметом внимания злоумышленников. Однако некоторые риски обычно недооценивают. Например, может показаться, что слитые в Сеть ФИО и дату рождения нельзя монетизировать, но это далеко не так, предупредил в беседе с «Ямал-Медиа» руководитель аналитического центра Zecurion Владимир Ульянов. Вот такие схемы работают в том случае, когда у мошенников изначально есть какая-то информация о своей потенциальной жертве. И в этом случае как раз любые данные, которые злоумышленники могут получить или из открытых источников, или, как раз из утечек, они им, безусловно, на руку».
В таком случае смена пароля — довольно эффективная мера защиты, но не стоит прибегать к ней слишком часто, посоветовал собеседник издания. Поэтому менять пароли нужно не очень часто, но с какой-то относительной периодичностью. Стоит менять пароли в тех аккаунтах, которые действительно важны. Например, электронная почта или что-то связанное с финансами, интернет-банк».
И одно дело, когда это касается условного муниципального учреждения, интерес к данным которого небольшой, другое — крупной корпорации или маркетплейса. Тем более что с начала СВО атаки на такую инфраструктуру выросли в разы. Мнение руководителя аналитического центра компании «Zecurion» Владимира Ульянова: Руководитель аналитического центра компании Zecurion Владимир Ульянов Сначала по поводу тезиса про увеличение в 40 раз. Давайте все-таки поймем, что это эффект низкой базы. Если мы говорим, в принципе, о четырех кейсах в течение года, то понятное дело, что в следующем году их будет намного больше.
Поэтому не стоит принимать все близко к сердцу. В целом же настораживает тенденция к увеличению числа утечек информации, особенно числа публичных утечек. В принципе, информация утекала и раньше. Это проблема, которая характерна для любой страны, для компании любого размера. Что касается борьбы с подобными вещами, то необходимо, чтобы сами организации были заинтересованы в защите информации. Насколько они заинтересованы сейчас — это большой вопрос, потому что штрафы смешные. Они явно не отвечают масштабу и потенциальному вреду.
В открытый доступ за I квартал 2024-го утекли 121 млн телефонных номеров и 38 млн e-mail-адресов — в сумме это впятеро больше, чем за аналогичный период 2023-го. Основная доля пришлась на финорганизации. Злоумышленники могут использовать полученные сведения как для рекламы и спама, так и для попыток украсть деньги, пояснили эксперты. Как ЦБ и Роскомнадзор предлагают ужесточить ответственность за утечки — в материале «Известий». Сколько данных утекло в Сеть в I квартале 2024 года Количество сливов информации в I квартале 2024-го по сравнению с аналогичным периодом прошлого года незначительно сократилось — с 60 до 57. Об этом говорится в исследовании российского сервиса разведки утечек данных и мониторинга даркнета DLBI есть у «Известий». В компании проанализировали сведения о гражданах, опубликованные на профильных ресурсах в даркнете, интернете и телеграм-каналах. В то же время объем данных, попавших в открытый доступ, вырос в пять раз: 121 млн уникальных телефонных номеров и 38 млн e-mail в I квартале этого года против 11 млн телефонов и 23 млн e-mail в I квартале 2023-го , сообщается в исследовании. Как заявили «Известиям» в Роскомнадзоре, в I квартале 2024 года служба зафиксировала 47 фактов публикации массивов персональных данных. Они содержали в том числе и ранее оказавшиеся в открытом доступе записи, уточнили в госоргане. Объем попавшей в Сеть информации там не раскрыли.
Напомним, что об утечке в Сеть данных пользователей Яндекс. Еды стало известно ещё 1 марта. Чуть позже, в конце мая, также стало известно о сливе данных курьеров данного сервиса. Тогда в Яндексе заявили, что личная информация пользователей и курьеров была украдена одновременно, просто выложили её в разное время.
Реформа МВД или информационный "слив"?
Сегментировать потери данных клиентов можно по трём типам: случайные, преднамеренные и действия третьих лиц направленные на получение информации. Зачастую базы данных клиентов — это некий бонус при осуществлении масштабных хакерских атак на ресурсы, так как пользовательским данным многие проекты не уделяют должного внимания с точки зрения обеспечения безопасности - начиная от серверной инфраструктуры, заканчивая софт защитами и доступами из вне. Telegram-канал "Бумажный мир" - экспертный канал о работе с документами и архивной отрасли! Актуальные новости, законодательство, инструкции и инструменты! Еда - февраль 2022. В сеть попали почти 50 миллионов данных пользователей сервиса - фамилии, номера телефонов, адреса доставок, комментарии к заказам и даже суммы чеков.
Еды стало известно ещё 1 марта. Чуть позже, в конце мая, также стало известно о сливе данных курьеров данного сервиса.
Тогда в Яндексе заявили, что личная информация пользователей и курьеров была украдена одновременно, просто выложили её в разное время.
Они продают базы данных или зашифровывают и прибегают к шантажу жертвы с целью получения выкупа, отметил эксперт. В начале 2022 г. Речь идет, в частности, об утечке «Яндекс.
Еды», о которой компания заявила 1 марта 2022 г. Позже в том же месяце злоумышленники опубликовали интерактивную карту с данными пользователей сервиса, где можно было найти их имена, телефоны, адреса и информацию о заказах. В первой трети 2023 г. Одна из причин роста количества инцидентов — прекращение доступа к обновлениям для части зарубежного ПО, рассуждает заместитель генерального директора холдинга Т1 по технологическому развитию Антон Якимов.
Показатели высокие, но год тому они были еще выше. При этом, по мнению специалистов в области кибербезопасности эти показатели являются очень оптимистичными. Со своей стороны, юристы говорят о том, что до тех пор, пока в стране не будет достаточно высоких штрафов за информационные утечки, а компании не будут платить пострадавшим компенсацию, ситуация лучше не станет. Скрытые сливы Как стало известно «СерчИнформ», 58 процентов отечественных компаний, в прошлом году хоть раз, но соприкасались с попыткой информационного слива. В организациях частного порядка третья часть подобных случаев была связана с компрометацией личных пользовательских данных.
Их доля в госкомпаниях составила сорок процентов. Согласно утверждению исследователей, количество организаций, которые сталкиваются с утечками, практически не меняется из года в год. По мнению «СерчИнформ», это связано с тем, что организации слишком медленными темпами оснащаются специальным ПО, которое позволяет выявить и не допустить слив информации и утечки данных. Того темпа, который наблюдается сейчас, вполне хватает, чтобы процент оставался на одном уровне, но этого мало, чтобы его снизить. К тому же, общественность о многих инцидентах даже не догадывается. Аналитики же говорят о тенденции снижения уровня замалчивания с каждым последующим годом. Так, в 2017 г.
Желтые СЛИВЫ
Этот фактор повышает вероятность успеха фишинговых атак, говорит он. Но большинство утечек по-прежнему основаны не на возрастающих возможностях киберпреступников, а на политически мотивированных инсайдерах, заметил директор департамента по информационной безопасности и специальным проектам IVA Technologies Евгений Родыгин. Если раньше злоумышленники пытались проникнуть в информационные системы и украсть данные «снаружи», то сейчас это часто делают инсайдеры, которые руководствуются прежде всего политическими убеждениями, согласился с ним руководитель отдела аналитики «Сёрчинформа» Алексей Парфентьев. Это, в свою очередь, привело к снижению ценности данных, содержащихся в утекших базах, добавил он. Так как оборотные штрафы за утечки персональных данных до сих пор не введены, многие предприниматели так и не озаботились защитой информационных активов своих компаний, заметил руководитель направления «Расследование инцидентов информационной безопасности» FBK CyberSecurity Игорь Собецкий. Соответствующий законопроект, который обсуждается с весны 2022 г. Сейчас КоАП предусматривает штрафы за утечку данных для юрлиц в размере от 60 000 до 100 000 руб.
МВД России сообщало, что в 2022 году с использованием высоких технологий совершалось каждое четвертое преступление.
При этом там зафиксировали 9,3 тыс. Очевидно, что это спланированные хакерские атаки, инициированные из-за рубежа. Более того, характер и масштабы взломов позволяют говорить о работе специалистов, близких к зарубежным спецслужбам», — заявили в Роскомнадзоре. Стоимость утекших баз данных может достигать нескольких сотен тысяч рублей в случае ее «свежести» и полноты данных, но сейчас компании жестче контролируют сотрудников, а базы персональных данных становятся просто побочным материалом хакерских взломов. При этом до сих пор обладатели этих баз несут практически условное наказание за такие случаи. Аналогичный штраф в том же году выплатила и «Яндекс. Правда, говорит эксперт, стоит учитывать еще и маркетинговый аспект проблемы.
В случае утечек проделанная работа становится общедоступной и все данные, которые собирались месяцы и годы, могут использовать другие игроки. В связи с этим искать новые работающие решения по защите персональных данных в конечном итоге выгодно самим корпорациям», — отмечает он. Лишь удовлетворив свои финансовые аппетиты, преступники или их агенты могут выложить данные в открытый доступ. Но и это происходит не всегда». По словам эксперта, экономический ущерб сугубо индивидуален и зависит от многих факторов: типа утекшей информации, ее объема, возможности для криминала обогатить имеющиеся базы, чтобы повысить уровень «конверсии» фишинга. До поры до времени она может вызывать лишь всплеск назойливых предложений товаров и услуг, но если злоумышленники совместят номер с другой информацией о человеке возраст, профессия, материальное положение, какими услугами пользуется, где проводит свободное время и т. Плеханова Екатерина Ерохина.
Если говорить об ущербе, в первую очередь страдают простые граждане, чьи персональные данные телефоны, счета, адреса попадают в руки мошенников и недобросовестных пользователей.
Вместе с тем они публиковали посты, оправдывающие терроризм и формирующие антироссийскую повестку. Другие же задержанные во время допроса признались в своих действиях по заданиям украинских спецслужб. Против них возбуждены уголовные дела по статье о «Публичных призывах к осуществлению террористической деятельности, публичное оправдание терроризма или пропаганду терроризма».
Гендиректор Infosecurity a Softline Company Кирилл Солодовников говорит, что данные из этой базы можно использовать в целях социальной инженерии. Кроме того, ее могут задействовать в работе маркетологи. Руководитель блока специальных сервисов Infosecurity a Softline company Сергей Трухачев подтверждает, что утекшие сведения весьма критичны: среди них, в частности, имеются персональные данные клиентов, информация об их IP-адресах, геопозиции, используемых платежных средствах и т. А начальник отдела информационной безопасности «СерчИнформ» Алексей Дрозд видит основную опасность раскрытия данных пользователей в том, что они часто пользуются подобными сервисами с сомнительными целями, например, для накрутки лайков в соцсетях или для создания и верификации фейковых аккаунтов. Он предположил, что затронутым пользователям будут направлены сообщения с предложением оформить возврат части платежа и ссылкой на сайт-подделку SMS-activate. Некоторые эксперты увидели опасность заражения устройств пользователей вирусом, похищающим данные или совершающим небольшие платежи без их ведома. Если же была указана рабочая электронная почта, то потенциально шифровальщиком может быть заражена система компании.
Предустановленное ПО заподозрили в сливе данных за границу
Новости Пикабу Помощь Кодекс Пикабу Реклама О компании. это оперативные новости и достоверная информация о принимаемых в стране законах и деятельности депутатов и сенаторов. На данной странице вы можете посмотреть без регистрации 879 видео канала информационный слив на котором 210 млн просмотров.
Самые громкие утечки персональных данных за 2022 год в России
Об этом сообщают в АНО «Информационная культура». Информационный слив? Гораздо более простым и понятным все становится, если допустить, что утечка секретных военных документов в прессу носила сознательный характер. Они касались деятельности российской разведки и военной помощи Украине NYT узнала, что «слив» документов Пентагона начался в феврале 2022 года. Читайте последние новости дня по теме слив: Кто организовал утечку секретных документов Пентагона, рассказал эксперт, В Свердловском районе Бишкека был сильный запах газа. При этом, сам Коутс признает, что у разведки нет доказательств прямого вмешательства в избирательную систему, речь идет об «информационной кампании». Дзен ИНФОРМАЦИОННЫЙ СЛИВ статистика. ИНФОРМАЦИОННЫЙ СЛИВ.
Самые громкие утечки персональных данных за 2022 год в России
Тогда стало ясно, что слив централизованный, — из-за настроек на почтовом сервере, которые устанавливает системный администратор, — рассказывает специалист. ИНФОРМАЦИОННЫЙ СЛИВ - видео подборка. Новости, аналитика, прогнозы и другие материалы, представленные на данном сайте, не являются офертой или рекомендацией к покупке или продаже каких-либо активов.
В Mail.ru объяснили утечку данных клиентов «сливом» с другого сервиса
Измененное законодательство По мнению специалистов «СерчИнформ» именно общественный резонанс является двигателем процессов законодательного характера. Журавлев, председатель комиссии по правовому обеспечению цифровой экономики МО АЮР, считает, что новые законы в области защиты персональных данных граждан должны подразумевать финансовое наказание компаний, как это практикуется в странах Евросоюза и в США, в штате Калифорния. В американском штате по закону ССРА , компании, которые допустили информационную утечку, оплачивают штраф в сумме до 7 500 тысяч долларов т компенсацию всем, кто от этого пострадал — 750 долларов. Арсентьев рассказал, что Западные компании более серьезно относятся к этому вопросу. Для большинства потребителей одним из ключевых факторов выступает безопасность. По результатам, полученным зарубежными аналитиками, в случае утечки 65 процентов потребителей компании перестают доверять. Отказаться от услуг компании, которая допустила компрометацию их данных, готовы 80 процентов.
Журавлев отметил, что у нас в стране есть только одно наказание, указанное в КОАП. Это штраф в сумме 75 000 рублей, которые уходят в государственный бюджет. При этом он добавил, что в России уже предприняты меры по улучшению данного положения. Журавлев уверен, что нужно побыстрее увеличить штрафы и ввести компенсационные выплаты, внедрить контроль независимого характера, как это уже сделали в Европе. Похожие новости.
В документах также нет готовых двоичных файлов для больше части программ, за редким исключением, и почти нет предварительно обученных моделей ML.
Он добавил, что утечка не содержит личных данных. В документе можно найти несколько ключей API , но они, как полагает эксперт, использовались только для тестирования развертывания. Бывший топ-менеджер компании « Яндекс » Григорий Бакунов в своем Telegram-канале сообщил, что выложенные архивы подходят лишь для изучения кода. Во-вторых, для ИИ-проектов нет самого главного — натренированных весов, то есть модель, которая у вас получится после сборки, просто не обучена. Датасета для обучения тоже нет». По его мнению, это не взлом, а слив кого-то из сотрудников.
В беседе с CNews Михаил Сергеев , ведущий инженер CorpSoft24 , изучивший архив, заметил, что в архиве есть исходники некоторых сервисов компании, но не сами репозитории с коммитами и ветками, и, вероятно, злоумышленник, перед тем как выложить почистил. Заместитель руководителя Центра противодействия киберугрозам Innostage CyberART Максим Акимов объяснил CNews, что, учитывая принятую agile -модель разработки программного обеспечения, можно полагать, что часть кода сервисов актуальна. Анализ исходного кода на предмет уязвимостей , ошибок, зависимостей действительно дает основу для проведения взлома. Также обнаружены исходные данные, относящиеся к конфигурациям средств защиты информации, анализ которых дает широкие возможности для обхода защитных методов. Данный случай доказывает, что никто не застрахован от подобного инцидента, даже компании с высоким уровнем зрелости информационной безопасности ».
Приглашаем вас принять участие в вебинаре, на котором вы узнаете, что такое информационный слив и в чем его отличие от слива базы данных, разберетесь, к чему ведут информационные сливы, а также услышите разбор конкретных примеров.
Это различные варианты лоббирования интересов аффилированных контрагентов, сговоры с подрядчиками, боковые схемы, подработка на стороне. В частности, в одной из компаний была выявлена боковая схема, к которой имело отношение трое действующих и пять ранее уволенных работников. Это наиболее опасные инциденты с точки зрения потери денег. Но их выявление также позволило компаниям существенно оптимизировать работу коллективов.
В Сеть утекли личные данные 300 тысяч пользователей образовательного сервиса Яндекса
Еще днем 19 июля она была доступна для скачивания. По мнению Оганесяна, утечку могло вызвать то, что лог-файл лежал в открытом доступе среди другой информации сайта и был доступен по прямой ссылке. Эксперты канала «Слив из приватных каналов» утверждают, что базу sms-activate. Как поясняет ведущий эксперт направления «Информационная безопасность» компании КРОК Александр Черныхов, такая уязвимость говорит об отсутствии тестирования веб-приложения SMS-activate. Оганесян утверждает , что в июне уже была зафиксирована подобная утечка, когда на открытом сервере Elasticsearch обнаружили более 1,5 млн сообщений, предположительно, отправленных с номера 900, с данными об именах клиентов, суммах снятия или перевода, балансах банковских карт и их последних четырех цифрах. Гендиректор Infosecurity a Softline Company Кирилл Солодовников говорит, что данные из этой базы можно использовать в целях социальной инженерии. Кроме того, ее могут задействовать в работе маркетологи.
Сенат и Палата представителей Конгресса США уже озвучили вывод, что Москва точно вмешивалась в избирательные процессы.
Хотя единого мнения по поводу сговора между Дональдом Трампом и Кремлем у американских законодателей нет. Постоянный адрес новости: eadaily.
Но есть и другое мнение у некоторых экспертов.
Арсентьев из InfoWatch уверен, что статистические данные, предоставленные «СерчИнформ», очень оптимистичные. По его мнению, у отечественных компаний нет достаточной мотивации для того, чтобы заявлять о наличии утечки. Он говорит, что в большинстве своем информация об утечках остается внутри компаний.
Если же есть неоспоримые доказательства, организации все-равно нередко отрицают то, что данные были утеряны или не говорят о реальных последствиях инцидента. О многих из них известно становится только, если начинаются судебные разбирательства. По его мнению, компании станут более открытыми, если будут изменены законы, введена ответственность, изменится отношение граждан к защите личных данных.
Измененное законодательство По мнению специалистов «СерчИнформ» именно общественный резонанс является двигателем процессов законодательного характера. Журавлев, председатель комиссии по правовому обеспечению цифровой экономики МО АЮР, считает, что новые законы в области защиты персональных данных граждан должны подразумевать финансовое наказание компаний, как это практикуется в странах Евросоюза и в США, в штате Калифорния. В американском штате по закону ССРА , компании, которые допустили информационную утечку, оплачивают штраф в сумме до 7 500 тысяч долларов т компенсацию всем, кто от этого пострадал — 750 долларов.
Арсентьев рассказал, что Западные компании более серьезно относятся к этому вопросу. Для большинства потребителей одним из ключевых факторов выступает безопасность.
Сейчас ответственность наступает лишь в случае, если разглашение таких сведений осуществлено в целях воспрепятствования служебной деятельности указанных лиц. Однако целями таких действий зачастую являются иные устремления корысть, месть, пиар и так далее , говорится в пояснении к законопроекту. В связи с этим предлагается расширить основания для привлечения к ответственности за разглашение сведений о мерах безопасности в отношении должностных лиц правоохранительных или контролирующих органов, а также их близких.
Получите новые кейсы и обзоры на e-mail?
- ФСБ задержала админов Telegram-каналов, склонявших россиян к сливу данных о ВС РФ
- Самые громкие утечки персональных данных за 2022 год в России
- ИНФОРМАЦИОННЫЙ СЛИВ
- В сеть утекли персональные данные и медицинские анализы чиновников, судей и полицейских
- Хакерская группировка продолжает слив данных компаний России