Хакер выложил в сеть личные данные 20 тыс. сотрудников госведомств США

Хакер выложил в сеть личные данные 20 тыс. сотрудников госведомств США

Аналитический центр SecurIT Analitycs сообщил об утечке личных данных более чем 20 тыс. американцев, большинство из которых являются сотрудниками государственных ведомств США или их подрядчиков.



Хакер-одиночка, скрывающийся под ником Thehacker12, взломал сайт компании-организатора конференций и мероприятий allianceforbiz.com. Украденный архив в виде Excel-таблицы с учетными данными пользователей и их личной информацией злоумышленник разместил в свободном доступе в Сети и сообщил об этом в своем блоге.

Allianceforbiz.com является компанией, которая занимается организацией профессиональных торговых мероприятий, таких как конференции, встречи, показы и т.д. Архив личных данных был выложен хакером на файлообменники Pastebin и Mediafire. Помимо работников и подрядчиков государственных ведомств, файл с личными данными также включает в себя информацию об американских военных и сотрудниках корпоративных гигантов США.

По словам представителей компании Bitdefender, которая обнаружила данную утечку, в архиве представлена такая информация, как логины и пароли пользователей, их адреса электронной почты, названия компаний-работодателей, а также некоторая другая информация.

Всего из-за утечки пострадали более чем 14 тыс. американских организаций, информация сотрудников которых была на сайте allianceforbiz.com.

Минцифры утвердило подготовку требований о предоставлении обезличенных ПДн

Минцифры опубликовало приказ, который регламентирует порядок предоставления операторами персональных данных сведений, полученных в результате их обезличивания, в ГИС «Единая информационная платформа национальной системы управления данными» (ЕИП НСУД).

Приказ №173 опубликован на сайте ведомства. Сам документ и приложения к нему доступны для загрузки в одном из двух форматов: PDF или Microsoft Word.

Как напомнили в Минцифры, требования к обезличиванию персональных данных, а также методы и правила такого обезличивания в случаях, когда оператор получает соответствующее требование от министерства, были утверждены постановлением правительства № 1154 от 1 августа 2025 года. Нынешний приказ развивает положения пунктов 3 и 6 этого постановления.

Минцифры вправе запрашивать у операторов обезличенные персональные данные в случаях, предусмотренных постановлением правительства № 538 от 24 апреля 2025 года.

Перечень таких случаев ограничен. В него входят чрезвычайные ситуации различного характера, введение режима чрезвычайного положения, а также карантинные меры, связанные с инфекционными заболеваниями.

Требование о предоставлении обезличенных данных должно содержать перечень запрашиваемых сведений и сроки их передачи. В такой перечень входят наименования атрибутов, формат предоставления данных и критерии выборки — например, категория абонентов, сведения о которых подлежат анализу, территория анализа, глубина сбора данных или временной период.

RSS: Новости на портале Anti-Malware.ru