8700000 абонентов компании Korea Telecom пали жертвой хакеров

8700000 абонентов компании Korea Telecom пали жертвой хакеров

 Полиция Южной Кореи арестовала двух местных хакеров, выкравших и продавших личную информацию 8700000 абонентов мобильной связи компании Korea Telecom (KT). По информации издания The Korea Herald, хакеры создали специальную программу, позволившую им обойти сетевые экраны KT.

Система принимала киберпреступника, работающего с программой, за менеджера регионального представительства KT. Как следует из материалов дела, с февраля по июль текущего года хакеры постепенно скачивали данные абонентов КТ. По словам представителей полиции, именно неторопливость позволила хакерам так долго оставаться непойманными. В противном случае, утечка информации обнаружилась бы сразу.

В руки злоумышленников попали имена, номера мобильных телефонов, членские номера, пин-коды и серийные номера мобильных телефонов абонентов.

Киберпреступники, владевшие компанией, специализирующейся на телемаркетинге, использовали полученную информацию для организации маркетинговых кампаний, а затем продали её вместе с созданной ими программой для обхода сетевых экранов другим компаниям, работающим в сфере телемаркетинга. В результате преступных действий, злоумышленникам удалось получить более 1 миллиарда вон (~$870,000) прибыли.

Следственные органы Южной Кореи также проводят расследование в отношении KT. Компанию обвиняют в халатном отношении к безопасности личной информации абонентов.

информации издания The Korea Herald, хакеры создали специальную программу, позволившую им обойти сетевые экраны KT." />
Подпишитесь на новости

РКН указал на Google Forms как на риск для локализации персональных данных

Собрать заявки через Google Forms удобно, но удобство не отменяет требований к персональным данным. В докладе Роскомнадзора сервис отдельно отмечен как проблемный вариант в контексте локализации баз данных граждан России. Форма на пять минут может обернуться вопросами, на которые отвечать придётся значительно дольше.

Такая позиция представлена в материалах выступления начальника управления по защите прав субъектов персональных данных РКН Юрия Контемирова на семинаре системы ГАРАНТ 5 ноября.

На слайде об «иностранных элементах» ведомство подчёркивает: первично — соблюдение требований к локализации баз на территории РФ. Рядом с перечислением операций, включая запись, хранение и извлечение данных, использование Google Forms помечено красным крестом.


Отдельно РКН разграничивает локализацию и трансграничную передачу. Последняя определяется как передача данных иностранному лицу на территорию иностранного государства. Для неё предусмотрен собственный порядок, включая уведомление ведомства.

При этом, согласно презентации, передача российскому получателю сама по себе не становится трансграничной только потому, что используется иностранный мессенджер. Но такая квалификация не снимает отдельных требований к локализации.

В докладе также указан штраф до 6 млн рублей по части 8 статьи 13.11 КоАП за нарушение требований локализации.

RSS: Новости на портале Anti-Malware.ru