CNIL оштрафовала Google за сбор личных данных граждан Франции

CNIL оштрафовала Google за сбор личных данных граждан Франции

Французский правовой регулятор CNIL (Национальная комиссия по вопросам информационных прав и свобод), ведающий охраной персональных данных граждан страны, наложил штраф на компанию Google за сбор информации из беспроводных сетей, который осуществили в 2010 году беспилотные автомобили поискового гиганта.

Напомним, что машины в автоматическом режиме фотографировали улицы европейских городов для нужд нового сервиса Google Street View. Впоследствии выяснилось, что параллельно с этим они перехватывали передаваемые по незащищенным Wi-Fi-соединениям данные и сохраняли их на носители информации; сама Google утверждала, что это вышло случайно, из-за ошибки в программном обеспечении.

Так или иначе, но CNIL квалифицировала произошедшее как нарушение законодательства о правах и свободах личности в информационном пространстве. Теперь Google должна выплатить французам 100 тыс. евро (около 4 млн. рублей), и не исключено, что это только начало; во всяком случае, свои расследования инцидентов ведут государственные ведомства Германии, Испании и Италии, и если они придут ко схожим выводам, то список принятых к компании мер наказания увеличится как минимум на несколько пунктов.

Кроме того, данное происшествие рассматривается еще и в 30 штатах США; местные власти также намерены полноценно изучить проблему и выяснить, какой именно объем данных был собран автомашинами Street View. Впрочем, Google давно выразила готовность к сотрудничеству с правительственными структурами и пообещала по первому запросу предоставлять архивы сведений для изучения и / или удалять их. В частности, подобной договоренности компания достигла в результате переговоров с британским информационным комиссариатом - в конце 2010 года вся информация, касавшаяся беспроводных сетей Великобритании, была уничтожена.

V3.co.uk

Письмо автору

Вымогатели Everest похвастались кражей 900 Гбайт данных у Nissan

Кибергруппа, стоящая за шифровальщиком Everest, заявила об успешной атаке на Nissan Motor Co., Ltd. и краже 900 Гбайт данных из ее систем. В доказательство злоумышленники опубликовали некие образцы содержимого файлов.

Специалисты проверяют достоверность громкого заявления. Сам японский автопроизводитель пока не подтвердил и не опроверг информацию об инциденте.

Если кража со взломом действительно имела место, это печальная новость для Nissan и ее акционеров. Добыча авторов атаки может содержать проприетарную информацию, конфиденциальную переписку, финансовые и персональные данные клиентов, сотрудников и партнеров компании.

 

Криминальная группировка Everest активна в интернете с 2020 года. Одноименный шифровальщик схож по коду с BlackByte и предоставляется в пользование другим вымогателям как услуга (Ransomware-as-a-Service, RaaS) вместе с возможностью готового доступа к целевым сетям.

Русскоязычные участники Everest и сами используют свое детище, взимая с жертв выкуп в криптовалюте. Они также обычно прибегают к дополнительному шантажу: грозят неплательщикам публикацией данных, которые удалось украсть из их систем.

Свои «подвиги» эта кибергруппа освещает на хакерском форуме XSS, а списки атакованных компаний публикует на своей площадке в даркнете. В апреле 2025 года сайт утечек Everest подвергся дейфейсу — видимо, постарались конкуренты, а минувшим летом заработал вновь.

RSS: Новости на портале Anti-Malware.ru