ЕС обязал Google удалять персональные данные из веб-поиска

Александр Панасенко 14 Мая 2014 - 16:48

...

Высший суд Евросоюза поддержал иск гражданина Испании, предписав Google обеспечить удаление личной информации по запросу пользователя. Об этом свидетельствует решение суда, принятое вторник, 13 мая. Это решение явилось результатом борьбы сторонников справа на частную жизнь, которые добиваются для пользователей интернета «права на забвение».

Последнее означает возможность стереть «цифровой след», информацию о себе в интернете. Суд Евросоюза издал это распоряжение по иску испанского гражданина в национальное агентство по защите информации. Он нашел данные о продаже его дома в поисковом сервисе Google и счел их нарушением неприкосновенности своей частной жизни. Это только один из 180 подобных случаев, в которых пользователи пожелали, чтобы Google удалил частную информацию о них из интернета. По решению суда ЕС, права людей на частную жизнь превыше общих публичных интересов, сообщает lenta.ru.

В заявлении суда говорится, что в выдаче по запросу к поисковой системе интернете не должна предоставляться ссылка на персональные данные. По мнению суда, это противоречит директиве Евросоюза о защите персональных данных от 1995 года. Поэтому суд постановил, что по запросу пользователя к оператору поисковой системы, в интернете должны быть удалены ссылки на страницы, содержащие его имя и сопутствующие личные данные, например, статьи в СМИ, судебные решения и прочие документы. Информация о доступе к личным данным пользователям может быть получена только по авторизованным запросам.

Если компания-оператор не выполнит запрос об удалении персональных данных из результатов поиска, их обладатель может обратиться кв административные органы или в суд для обязания оператора удалить данные. В пресс-службе Google заявили: «Мы разочарованы решением суда, которое затрагивает в целом поисковики и веб-издателей. Удивляет, что судебное решение существенно отличается от позиции правового эксперта Европейского суда и не учитывает озвученные экспертом опасения и возможные последствия. Нам нужно некоторое время для анализа ситуации».

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 18 Июля 2025 - 10:29

macOS Трояны Домашние пользователи

Новый macOS-вредонос с подписью Apple Developer заменяет Ledger Live

Специалисты из Jamf Threat Labs нашли новый вариант вредоносной программы для macOS, которая умудрилась пройти все защитные механизмы Apple — она была и подписана, и заверена с использованием настоящего сертификата Apple Developer.

Вредонос назывался Gmeet_updater.app и притворялся обновлением для Google Meet. Распространялся через .dmg-файл — это классика для macOS.

Несмотря на то что приложение было «официально одобрено» Apple, для запуска всё равно использовалась социальная инженерия: жертве нужно было кликнуть правой кнопкой мыши и выбрать «Открыть» — обход Gatekeeper для неподписанных приложений, только тут подпись как бы была.

Программа запускала некое SwiftUI-приложение с названием «Technician Panel» — якобы для отвода глаз, а параллельно связывалась с удалённым сервером и подтягивала дополнительные вредоносные скрипты.

Что делает этот инфостилер:

ворует пароли из браузеров (Safari, Chrome, Firefox, Brave, Opera, Waterfox);
вытаскивает текстовые файлы, PDF, ключи, кошельки и заметки Apple;
охотится за криптокошельками (Electrum, Exodus, Atomic, Ledger Live);
делает слепок системы с помощью system_profiler;
заменяет приложение Ledger Live на модифицированную и не подписанную версию с сервера злоумышленника;
отправляет всё украденное на хардкоденный сервер hxxp[:]//45.146.130.131/log.

Кроме кражи, вредонос умеет задерживаться в системе: прописывает себя в LaunchDaemons, создаёт скрытые конфиги и использует второй этап атаки — постоянный AppleScript, который «слушает» команды с сервера злоумышленника. Среди них — выполнение shell-скриптов, запуск SOCKS5-прокси и самоуничтожение.

Вишенка на торте — базовая защита от анализа. Если вирус понимает, что его крутят в песочнице, он «молча» прекращает активность и в системе появляется фиктивный демон с аргументом Black Listed.

Jamf выяснили, что сертификат разработчика с ID A2FTSWF4A2 уже использовался минимум в трёх вредоносах. Они сообщили об этом Apple — и сертификат аннулировали. Но осадочек, как говорится, остался: зловред вполне мог обойти все базовые фильтры macOS.

ЕС обязал Google удалять персональные данные из веб-поиска

Читайте также