Произошла утечка данных из облачного сервиса Microsoft

Произошла утечка данных из облачного сервиса Microsoft

На этой неделе выяснилось, что система безопасности  облачного сервиса Business Productivity Online Suite (BPOS) еще далека от совершенства и имеет некоторые изъяны.

Как известно, BPOS представляет собой набор из нескольких продуктов, размещенных на серверах Microsoft, включая Exchange Online, SharePoint Online, Office Communications Online и Live Meeting. Благодаря этому сервису пользователи имеют возможность быстро и просто обмениваться информацией между собой, а также публиковать ее в Интернет.

Однако, оказалось, что система авторизации имела некоторые уязвимости и получить доступ к упомянутой системе мог каждый, чем и воспользовались злоумышленники. Согласно источнику, корпоративная контактная информация, предназначенная для сотрудников компаний, была несколько раз скопирована из базы Offline Address Book неавторизованными пользователями; сейчас ведется поиск этих людей. Отмечается, что адресов электронной почты, документов или другой конфиденциальной информации там не было. В результате этой утечки пострадали дата-центры, расположенные в Северной Америке, Европе и Азии.

Отметим, что проблема была решена через несколько часов после ее обнаружения. Но, вопрос о том, сколько времени система была уязвима остается открытым.

ФСБ России подтвердила безопасность биометрии Сбера

Безопасность биометрических сервисов Сбербанка, включая «Оплату улыбкой» и биометрический компонент системы контроля и управления доступом (СКУД), подтверждена заключением ФСБ России. Ранее, в начале 2025 года, банк также получил аттестат соответствия требованиям ФСТЭК России.

О получении заключения сообщил ТАСС. Информацию о выдаче документа изданию подтвердили в пресс-службе Сбербанка.

«Заключение ФСБ России дополняет ранее полученный аттестат соответствия требованиям ФСТЭК России и подтверждает предусмотренный законом уровень безопасности хранения и обработки данных в биометрической системе банка, которая, в том числе, используется для оплаты покупок по биометрии», — сообщили в пресс-службе Сбербанка в ответ на запрос ТАСС.

По оценке ТАСС, Сбербанк стал первой и на данный момент единственной организацией, которая подтвердила безопасность коммерческих биометрических сервисов в соответствии с требованиями федерального закона № 572-ФЗ «Об идентификации и аутентификации с использованием биометрических данных». Разработкой и внедрением биометрических решений банк занимается самостоятельно.

RSS: Новости на портале Anti-Malware.ru