Королевскую налогово-таможенную службу обвиняют в сокрытии данных

Королевскую налогово-таможенную службу обвиняют в сокрытии данных

 Группа правозащитников Privacy International обвиняет Королевско-таможенную службу Великобритании (HMRC) в отказе опубликовать данные относительно расследования по делу об экспортных поставках пакета шпионских программ FinFisher, созданного британской компанией Gamma International.

Представители Privacy International утверждают, что еще в ноябре прошлого года организация представила HMRC документацию объемом в 186 страниц, в которой содержались факты, указывающие на то, что Gamma International нарушает действующие правила экспортного режима. Так и не получив ответа Privacy International вторично обратилась в HMRC от имени доктора Ала`а Шехаби (Ala'a Shehabi) - активного деятеля оппозиционного движения Бахрейна, пострадавшей от FinFisher.

HMRC ответила на это обращение лишь 9 января 2013 года, заявив, что не может предоставить информацию о ходе расследования. Privacy International подала в суд, требуя признать действия HMRC незаконными и обязать ее предоставить информацию о ходе расследования.

По имеющимся данным, пакет шпионских программ FinFisher используется правящими режимами в 25 странах мира, в частности, в Туркменистане, Египте и Бахрейне. Как правило, при помощи FinFisher правительственные органы шпионят за гражданами. В большинстве случаев шпионские программы, входящие в состав FinFisher, распространяются в виде обновлений для тех или иных приложений, или же с виду совершенно безобидных файлов, прикрепляемых к электронным сообщениям.

Вымогатели Everest заявили о краже 860 Гбайт данных у McDonald’s

В перечне жертв на сайте утечек кибергруппы Everest в даркнете появилось новое имя — McDonald's. Злоумышленники утверждают, что в ходе атаки им удалось выкачать 861 Гбайт данных из сети представительства компании в Индии.

Судя по записи, дедлайн на оплату возврата зашифрованных файлов наступит через два дня. Если выкуп не будет получен в срок, украденная информация (ПДн и внутренние документы), сольют в паблик. 

В подтверждение своих слов вымогатели представили образцы хакерской добычи — персональные данные клиентов и сотрудников McDonald's India, а также скриншоты неких финансовых отчетов. Изучив эти семплы, специалисты Cybernews обнаружили, что информация, скорее всего, достоверна, но в большинстве своем устарела.

 

Тем не менее, ПДн и документация 2017-2019 годов все еще могут быть использованы для фрода и прочих атак с применением методов социальной инженерии. Независимое новостное издание запросило комментарий у McDonald's и ждет отклика.

В прошлом месяце вымогатели Everest заявили о краже 900 Гбайт конфиденциальных данных у Nissan. Официальных разъяснений японского автопроизводителя по этому поводу тоже пока нет.

RSS: Новости на портале Anti-Malware.ru