Власти Китая занялись безопасностью ПДн граждан

Власти Китая занялись безопасностью ПДн граждан

Министерство общественной безопасности сообщило, что полиция арестовала более 1700 человек по подозрению в краже или неправомерном использовании личной информации китайцев. Расследования и аресты проводились почти по всей территории Китая, в 20 провинциях, включая Пекин и Шанхай.

В ходе расследования чиновникам удалось выяснить, что сотрудники финансовых учреждений, телекоммуникационных компаний и других организаций, где хранятся базы с ПДн, продавали их мошенникам.

Жу Шуанчен (Zhou Shuangcheng), сотрудника ИТ-компании, арестовали в августе 2011 года за продажу личных данных миллионов пользователей мобильных телефонов. Жу имел доступ к базе данных телекоммуникационной компании, которой они оказывали ИТ-услуги. 10 млн данных из этой базы инсайдер продал за 5 000 юаней (800 долларов США). Скупщик песданных признался, что, в свою очередь, перепродал эту информацию рекламному агентству, передает infowatch.

Юристы считают, что принятие законопроекта о защите персональных данных граждан существенно снизит количество утечек и внесет ясность, какую информацию считать личной. В этом году чиновники планируют сделать первые шаги в вопросе охраны ПДн китайцев. Центр тестирования ПО и Министерство промышленности и ИТ-технологий, совместно с 30-ю организациями предложили обязать поставщиков услуг запрашивать у граждан разрешение на использование ПДн.

Как стало известно аналитикам InfoWatch, в Китае и раньше проводились оперативные мероприятия по задержанию мошенников с личной информацией жителей страны. Так, правоохранительные органы закрыли 611 компаний и уничтожили 161 базу данных с незаконно собранной информацией.

Комментирует Николай Федотов, главный аналитик InfoWatch: «В нашей глобальной статистике утечек Китай был на последних местах по абсолютному числу инцидентов. А по инцидентам, нормированным на количество населения - он последний с конца с большим отрывом.

Ныне, как видно, власти Поднебесной не только взялись за защиту персональных данных, но и не стали скрывать выявленных злоупотреблений с ними.

А история учит нас, что когда китайцы за что-то берутся, это "что-то" надо сразу умножать на миллиард. Представляется, что индустрия кибермошенничества с персданными (а она наполовину носит интернациональный характер) должна в ближайшие месяцы изрядно пострадать».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru