У Sega Pass украли базу с миллионом пользователей

У Sega Pass украли базу с миллионом пользователей

В конце минувшей недели корпорация Sega разослала пользователям Sega Pass сообщение о том, что база этого сервиса взломана. Информация о более чем 1,29 млн пользователей попала в руки неизвестных, сообщает BBC.



"В течение последних 24 часов мы обнаружили, что в базу Sega Pass был осуществлён неавторизованный вход, — говорится в email-сообщении, датированном 17 июня. — Мы немедленно приняли необходимые действия для защиты данных наших клиентов и изоляции точки проникновения".

По данным компании, злоумышленники получили такие данные как email-адреса, даты рождения и зашифрованные пароли пользователей Sega Pass, сообщает вебпланета. Компания перегенерировала все пользовательские пароли и порекомендовала клиентам немедленно изменить пароли на всех сервисах, к которым они подключались при помощи тех же связок "логин (email) / пароль".

В компании особо оговаривают, что информация, связанная с покупками пользователей, в том числе данные о кредитных картах, осталась нетронутой. Представительница корпорации Sega выразила глубокое огорчение инцидентом и твёрдое намерение укрепить защиту публичных сервисов компании.

Примечательно, что ответственность за взлом Sega Pass никто на себя не взял, так что можно с большой долей вероятности предположить, что это было сделано не ради "лулзов" (более того, хакеры из LulzSec предложили компании свою помощь в уничтожении тех, кто атаковал базу Sega Pass). Соответственно, данную атаку можно сравнить с апрельскими взломами Sony PlayStation Network и Sony Online Entertainment. Надо, однако, заметить, что у Sony и база пользователей побольше, и кредитки "утекли", да и публичное признание атак случилось далеко не сразу.

Роскомнадзор нашёл нарушения с ТСПУ у 33 операторов связи, грозит штрафами

Роскомнадзор отчитался о результатах проверок операторов связи — и цифры получились внушительными. Ведомство выявило 35 случаев нарушения правил установки и использования технических средств противодействия угрозам (ТСПУ) у 33 операторов.

Проверки проводились на сетях операторов в рамках контроля доступности интернет-ресурсов, нарушающих российское законодательство. Речь идёт прежде всего о требованиях по обязательному пропуску интернет-трафика через ТСПУ.

По четырём эпизодам суды уже состоялись — операторам назначены штрафы. Ещё по шести случаям материалы направлены в суд. Остальных нарушителей вызвали для составления протоколов, после чего дела также будут переданы на рассмотрение.

Как уточнили в Роскомнадзоре, протоколы оформляются за пропуск трафика в обход ТСПУ, что считается прямым нарушением установленных требований.

Штрафы зависят от статуса нарушителя:

  • для должностных лиц — от 30 до 50 тыс. рублей;
  • для индивидуальных предпринимателей — от 50 до 100 тыс. рублей;
  • для юридических лиц — от 500 тыс. до 1 млн рублей.

Если нарушение повторяется, санкции для компаний становятся куда серьёзнее — от 3 до 5 млн рублей.

На этом ответственность не заканчивается. За повторный пропуск интернет-трафика в обход ТСПУ должностным лицам и предпринимателям может грозить уже уголовная ответственность. Речь идёт о статье 274.2 УК РФ, предусматривающей наказание вплоть до трёх лет лишения свободы.

Таким образом, регулятор даёт понять: требования по установке и использованию ТСПУ — это не формальность. Игнорировать их становится всё дороже и рискованнее, особенно для операторов, которые рассчитывают «проскочить» без последствий.

RSS: Новости на портале Anti-Malware.ru