Смартфоны не нарушают закон о защите персональных данных

Смартфоны не нарушают закон о защите персональных данных

К такому выводу пришла тайваньская Национальная комиссия по коммуникациям (National Communications Commission, NCC) по результатам проведенного ею расследования. Дело в том, что в сентябре NCC заявила, что ряд крупнейших производителей смартфонов, включая Apple и Samsung, незаконно собирают информацию о пользователях, в то время как согласно местному законодательству, каждая компания должна уведомлять потребителя о таком намерении и не собирать больше сведений, чем необходимо.

Еще ранее было начато расследование в отношении китайского производителя Xiaomi, чьи недорогие смартфоны особенно популярны в Азии. Было обнаружено, что смартфоны Xiaomi собирают данные из адресных книжек пользователей без их согласия. Компания принесла извинения и обещала исправить задаваемые по умолчанию настройки. Однако затем некоторые СМИ сообщили, что ряд моделей Xiaomi автоматически передают пользовательские данные на серверы компании в Китай.

После этого комиссия NCC начала независимую проверку продукции Xiaomi, а также двух других китайских компаний — Huawei и ZTE. Такое повышенное внимание к китайским смартфонам объясняется тем, что правительство Тайваня все сильнее опасается кибер-угроз со стороны второй по размеру экономики мира. Вслед за этим было решено расширить масштабы расследования, чтобы охватить смартфоны двенадцати ведущих местных и иностранных производителей.

В результате комиссия пришла к выводу, что Xiaomi, Apple, Samsung, Sony, LG, HTC, Asustek и другие производители, в отношении которых велась проверка, не нарушают закон о защите персональных данных.

На одну крупную компанию приходится более 600 утекших учёток

В среднем на одну крупную российскую компанию приходится более 600 утекших корпоративных учётных записей. Причём больше половины из них уже гуляют по сети с паролями в открытом виде, выяснили эксперты Solar AURA. Исследование охватило десять крупнейших компаний из рейтинга РБК500.

Аналитики изучили почти 19,3 тыс. строк с корпоративными доменами и нашли 6194 уникальные учётки. У 3739 из них пароль был доступен открытым текстом.

Но есть важный нюанс: только в 4% случаев обнаружились признаки прямого взлома корпоративной инфраструктуры. В большинстве эпизодов сотрудники сами использовали рабочую почту и, возможно, те же пароли на маркетплейсах, форумах, обучающих сервисах и SaaS-платформах.

Киберпреступникам иногда даже не нужно ломиться в корпоративную сеть. Достаточно дождаться утечки с внешнего сайта и проверить, не подходит ли связка логин-пароль к рабочей системе.

Особенно весело, когда пароль короткий, цифровой или повторяется на нескольких ресурсах. Тогда в ход идут автоматический перебор, фишинг, атаки на службу поддержки и восстановление доступа через корпоративную почту.

Отдельно аналитики нашли более 12,6 тыс. строк с персональными данными сотрудников. Даже без пароля такая информация помогает делать убедительные письма и звонки: злоумышленник уже знает, как зовут человека, где он работает и от чьего имени лучше писать.

Эксперты советуют компаниям мониторить утечки, включать многофакторную аутентификацию и быстро блокировать скомпрометированные учётки.

RSS: Новости на портале Anti-Malware.ru