Вашингтон требовал от Yahoo выдачи персональных данных

Правительство США угрожало интернет-компании Yahoo штрафами, достигающими $250 тыс. в день, требуя от нее выдачи данных о пользователях. Об этом сообщил главный юрисконсульт Yahoo Рон Белл, сопроводивший комментариями обнародование компанией более полутора тысяч страниц документов о судебной тяжбе с администрацией США.

Как оказалось, в 2007-2008 годах фирма Yahoo судилась с американскими властями, которые добивались нее передачи информации о клиентах. Компания сочла позицию правительства неконституционной и попыталась найти на американские спецслужбы управу в суде, но в конечном счете потерпела там поражение. Речь идет о так называемом суде по надзору за деятельностью иностранных разведок и его апелляционном органе. Эти две судебные инстанции США работают в закрытом режиме, пишет cybersecurity.ru.

По словам Белла, роль Yahoo " в этой тяжбе оставалась засекреченной до 2013 года. Рассекреченные материалы свидетельствуют о том, как компании "пришлось биться за каждый шаг, чтобы бросить вызов усилиям (по организации электронной) слежки правительством США", отметил юрист. "На одном этапе правительство США грозило предъявлением штрафа в $250 тыс. в день, если мы не подчинимся", - сообщил он.

Американские спецслужбы настаивали на получении от Yahoo "метаданных" о пользователях ее электронной почты. Эта информация позволяет узнать, в частности, то, между кем происходит обмен посланиями и когда. Само содержание писем при этом якобы не перехватывается.

Такие действия американские компетентные органы предпринимали в рамках секретной программы электронной слежки PRISM. О ее существовании стало известно в результате разоблачений шпионских программ США Эдвардом Сноуденом - бывшим подрядчиком американского правительственного Агентства национальной безопасности, которое, в том числе, занимается радиоэлектронной разведкой.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Второй этап bug bounty Минцифры РФ уже выявил 100 уязвимостей в госсистемах

Минцифры России огласило промежуточные результаты второго этапа bug bounty. В 10 госсистемах выявлено около 100 уязвимостей; количество участников программы выплат за найденные баги увеличилось до 16 тысяч.

Большинство обнаруженных уязвимостей — угрозы низкой степени опасности. Самая большая награда за находку составила 500 тыс. рублей.

Рассчитанный на 12 месяцев второй этап bug bounty Минцифры был запущен в ноябре 2023 года. Первый, пробный, прошел с февраля по май того же года; в нем приняли участие 8 тыс. багхантеров. В «Госуслугах» и ЕСИА выявили и устранили 37 уязвимостей, участникам было суммарно выплачено 1,95 млн рублей.

После этого перечень объектов для поиска багов расширили, но условие осталось: проверять можно только внешний периметр, попытки получения доступа к внутренним данным запрещены.

Предельный размер вознаграждения за находку в рамках bug bounty установлен как 1 млн рублей. Принять участие в программе может любой гражданин России старше 18 лет. Потребуется регистрация на платформе BI.ZONE Bug Bounty или Standoff 365 Bug Bounty.

По итогам 2023 года Россия попала в Топ-5 стран, наиболее атакуемых в киберпространстве. Мишенью более 6 тыс. атак являлись госструктуры, промпредприятия и финансовые институты; для проникновения в целевую сеть злоумышленники зачастую использовали уязвимости.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru