В Tele2 ответственность на утечку переложили на ИТ-партнера

В Tele2 ответственность на утечку переложили на ИТ-партнера

В Tele2 заявили, что ответственность за утечку лежит на ИТ-партнере оператора. Кибератака произошла на его стороне. Угрозы материальных рисков для абонентов нет, добавили в компании.

“Уже известно, что ответственность на стороне ИТ-партнера, который подвергся хакерской атаке. Наши собственные системы надежно защищены, факт утечки на стороне Tele2 полностью исключен", — заявили в пресс-службе оператора.

О потере данных участников программы лояльности Tele2 накануне вечером написал Telegram-канал “Утечки информации”. В сеть попал дамп на 7,5 млн строк. В файле — имена, телефоны, адреса электронной почты и пол абонента.

История базы охватывает период с сентября 2017 года по июнь 2022 года.

На сайте Tele2 говорится, что клиенты программы лояльности могли получать скидки от партнеров, использовать кешбэк, посещать “закрытые” показы и другие мероприятия “для своих”. В Tele2 заявляют, что посмотрели “слив” и материальных рисков для клиентов в нем не видят.

"Бóльшая часть этих данных не представляет угрозы пользователям. По сути, это перекомпиляция сведений, которые доступны онлайн из других источников", — заявляет оператор.

Tele2 всё же обещает усилить контроль за данными в контуре потенциального доступа менее защищённых подрядчиков.

Известно, что абонентов Tele2 слил в Сеть тот же источник, что до этого выкладывал данные "Почты России", образовательного портала GeekBrains, службы доставки Delivery Club и сервиса покупки билетов tutu.ru.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Google закрыла в Android 14 критическую уязвимость повышения прав

На этой неделе Google выпустила очередной набор обновлений для мобильной операционной системы Android. Разработчики устранили в общей сложности 26 уязвимостей, включая критическую проблему в компоненте System.

Самая опасная брешь отслеживается под идентификатором CVE-2024-23706 и застрагивает Android 14. По словам Google, CVE-2024-23706 позволяет повысить права.

«Наиболее опасная из устранённых в этом месяце уязвимостей затрагивает системный компонент System и может привести к локальному повышению привилегий в системе», — пишет корпорация.

Разработчики выпустили первый набор обновлений 2024-05-01 security patch level, закрывающий CVE-2024-23706 и ещё семь дыр. Другие проблемы нашлись в компонентах Framework и System.

Второй набор — 2024-05-05 security patch level — включает заплатки для других 18 уязвимостей, затрагивающих ядро и компоненты Arm, MediaTek, Qualcomm. Кроме того, этот набор обновляет версии LTS.

Для смартфонов Pixel по традиции выпустили отдельные апдейты. Они закрывают семь дополнительных брешей, затрагивающих компонент Bluetooth, драйвер Mali GPU и пять компонентов Qualcomm.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru