Налоговая США выложила в Интернет более 110000 идентификационных номеров

Максим Пушкарь 01 Августа 2012 - 00:49

...

Департамент государственных сборов штата Висконсин случайно выложил в открытый доступ номера социального страхования, федеральные индикационные номера работодателя и индикационные номера налогоплательщиков, более 110000 физических и юридических лиц. Большая часть опубликованных номеров принадлежала физическим и юридическим лицам, совершавшим сделки по продаже недвижимости в 2011 году.

Как следует из заявления представителей Департамента государственных сборов штата Висконсин, скомпрометированные номера содержались в ежегодном отчете о продажах недвижимости, который был случайно опубликован в общедоступном разделе интернет-сайта ведомства. Опубликованный отчет содержал 110796 номеров налогоплательщиков, номеров социального страхования, а также федеральных индификационных номеров работодателя - прямых продавцов недвижимости. По словам представителей Департамента государственных сборов, учитывая тот факт, что часть скомпрометированных номеров принадлежит юридическим лицам, количество пострадавших физических лиц не столь велико. Как заявляют сотрудники департамента, отчеты были опубликованы в файлах различных форматов. Первый файл - в формате CSV, и второй файл - в формате Access. При этом администраторы сайта департамента утверждают, что файл в формате Access был скачан 138 раз, а файл в формате CSV вообще не скачивался.

Руководство Департамента государственных сборов штата Висконсин просит всех пользователей, скачавших данный файл, удалить его и скачать новый файл, не содержащий конфиденциальной информации.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 10 Сентября 2025 - 15:52

Уязвимости программ Домашние пользователи Google

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.