Неисправность принтера привела к утечке данных 22000 клиентов банка

Ксения Ренселаева 28 Декабря 2010 - 14:26

...

На прошлой неделе стало известно о крупномасштабной утечке персональных данных клиентов крупнейшего банка Испании – Santander. В последнее время сервис банка итак вызывал у своих клиентов только раздражение, однако, на сей раз, Santander рискует не только выплатить многомиллионные штрафы, но и окончательно потерять доверие своих клиентов.

Как стало известно, в ходе ежегодной рассылки отчетов, каждый клиент, находящийся в списке получил не только свой отчет, но и информацию по счетам других клиентов банка. Об этом сообщил один из клиентов банка, который пожелал остаться неизвестным. Он, просматривая отчет, обнаружил на обратной стороне документа имя другого человека, номер его счета и детализированный отчет по транзакциям, производимых по счету. О чем он тут же сообщил в комиссариат по информационной безопасности, который в свою очередь планирует провести собственное расследование.

По словам представителей банка, утечка произошла из-за неисправности одного из принтеров. Однако они сообщили, что клиенты, чьи данные оказались в рассылке будут поставлены в известность. Но при этом они заметили, что риск компрометации данных минимален.

Кроме этого, в известность поставлено управление по финансовым услугам, которое в настоящее очень жестко настроено против нарушителей закона о защите персональной информации. Но по этому случаю управление воздержалось от комментариев.

Следующая главная новость »

Машинное обучение и ИИ в ИБ: где работает, а где — миф? Обсудим на эфире — регистрируйтесь!

Екатерина Быстрова 25 Февраля 2026 - 10:29

Уязвимости сайтов Домашние пользователи Корпорации Mozilla

Firefox 148 первым внедрил встроенную защиту от XSS

Mozilla сделала важный шаг в борьбе с одной из самых живучих веб-уязвимостей — XSS (межсайтовый скриптинг). В Firefox 148 компания первой внедрила стандартизированный Sanitizer API, встроенный инструмент для очистки небезопасного HTML прямо на уровне браузера.

XSS десятилетиями остаётся в топе самых распространённых проблем веб-безопасности.

Суть проста: если сайт позволяет злоумышленнику вставить вредоносный HTML или JavaScript через пользовательский контент, атакующий может перехватывать действия пользователя, красть данные и управлять сессией до тех пор, пока уязвимость не будет закрыта. Несмотря на множество защитных механизмов, XSS стабильно держится в числе лидеров рейтингов вроде CWE-79.

Раньше разработчики полагались, например, на Content Security Policy (CSP), но её внедрение часто требовало серьёзной переработки архитектуры и постоянного контроля со стороны специалистов по безопасности. Для небольших проектов это оказывалось слишком сложно.

Sanitizer API призван упростить задачу. Он позволяет очищать небезопасный HTML перед тем, как вставлять его в DOM. Главная цель — заменить рискованное использование свойства innerHTML, которое «слепо» вставляет и исполняет всё, что ему передали.

Вместо этого предлагается метод setHTML(). Если злоумышленник попытается внедрить что-то вроде <img src=x onerror=alert(1)>, новый механизм автоматически удалит опасный атрибут onerror. В итоге пользователь увидит безопасный HTML без выполнения вредоносного кода.

По умолчанию API работает в безопасной конфигурации, но разработчики могут настраивать его под свои задачи — определять, какие теги и атрибуты разрешены, а какие нужно удалять. Для более строгого контроля Sanitizer API можно использовать вместе с Trusted Types, что позволит централизованно управлять вставкой HTML и блокировать небезопасные методы.

Появление Sanitizer API в Firefox 148 фактически открывает новую главу в браузерной защите от XSS. Ожидается, что другие крупные браузеры тоже внедрят этот стандарт.

Если setHTML() действительно начнёт массово вытеснять innerHTML, у разработчиков наконец появится простой и встроенный инструмент против одной из самых старых и упорных уязвимостей интернета.

Машинное обучение и ИИ в ИБ: где работает, а где — миф? Обсудим на эфире — регистрируйтесь!