Миллионы ПДн израильтян перепродаются из рук в руки

Александр Панасенко 15 Мая 2012 - 16:21

...

Утечка, произошедшая по вине подрядчика одного из министерств Израиля в 2006 году, разрослась словно снежный ком. В 2006 году Шалом Билик, подрядчик Министерства по социальным делам Израиля, который оказывал ИТ-услуги госструктуре, скопировал базу данных с информацией о 9 миллионах израильтян. После окончания трудового договора с министерством, мошенник нашел покупателя на новом месте работы.

Коллега Билика приобрел базу и перепродал ее одному из организаторов благотворительных акций, Йосефу Витману. Витман, в свою очередь, продал базу компьютерному консультанту, который собрал еще 11 уникальных баз и соединил их воедино. Обединенную базу он продал нескольким заинтересованным людям, а также предприимчивому программисту по фамилии Лейвер. Лейвер сумел усовершенствовать механизм пользования базой и продать ее не только в Израиле, но и нескольким иностранным сайтам.

Все перечисленные участники мошеннической цепочки сейчас находятся под следствием.

Комментирует главный аналитик InfoWatch Николай Федотов: «К сожалению, в статье пропущено самое интересное для любого израильтянина - почём каждый владелец продавал базу следующему. Если бы дело происходило в России, то цена базы снижалась бы примерно вдвое каждый квартал. Именно такой уценке подвергаются персональные данные россиян при их распространении на чёрном рынке. Для выгодности предприятия необходимо быстрое распространение. Поэтому удержать под контролем однажды утекшие данные - невозможно».

Следующая главная новость »

Анатомия кибератаки: как расследовать инциденты в ИБ — подробнее в эфире AM Live. Регистрируйтесь »

Татьяна Никитина 16 Декабря 2025 - 15:22

Утечки информации Умышленные утечки информации Кража данных Домашние пользователи Персональный VPN Анонимайзеры

Chrome-плагин Urban VPN Proxy уличен в перехвате ИИ-чатов миллионов юзеров

После апдейта расширение Chrome, помеченное в магазине Google как рекомендуемое, стало фиксировать и сливать на сторону содержимое бесед пользователей с ИИ-ботами — ChatGPT, Claude, Gemini, Grok, Microsoft Copilot.

В каталоге Google Chrome Web Store продукт Urban VPN Proxy представлен как бесплатный и хорошо защищенный; его текущий рейтинг — 4,7, число загрузок — шесть миллионов. Он также доступен в магазине Microsoft Edge Add-ons и был скачан более 1,3 млн раз.

Проведенный в Koi Security анализ показал, что с выпуском версии 5.5.0 (от 9 июля 2025 года, текущая — 5.10.3) это расширение начало собирать пользовательские промпты и ответы ИИ и передавать их на свои серверы.

Новая функциональность по умолчанию включается при заходе юзера на целевой сайт. За это отвечают флаги, жестко заданные в настройках.

Перехват осуществляется с помощью JavaScript-сценария, заточенного под конкретную платформу (chatgpt.js, claude.js, gemini.js и т. п.). Скриптовая инъекция в страницу переопределяет порядок обработки сетевых запросов: вначале они проходят через код расширения, а затем уже трафик идет на браузерные API.

Примечательно, что в июне политика конфиденциальности Urban VPN была изменена, теперь в тексте упомянут сбор обезличенной информации с целью улучшения Safe Browsing и для нужд маркетинговой аналитики. В случаях обмена с ИИ разработчик не может гарантировать полную очистку промптов от идентификаторов и персональных данных.

Как оказалось, своим уловом создатель расширения делится с брокером данных BIScience, который анализирует их и продает результаты своим бизнес-партнерам.

Аналогичные функции охоты за ИИ-чатами исследователи обнаружили еще у трех расширений того же авторства, доступных в магазинах Google и Microsoft (суммарно более 700 тыс. загрузок):