Похищены номера социального страхования Сильвестра Сталлоне

Взломщики Sony Pictures украли личные данные кинозвёзд

Взломщики компьютеров кинокомпании Sony Pictures Entertainment заполучили намного больше личных данных знаменитостей, чем считалось изначально. Злоумышленники узнали номера социальной страховки более 47 тыс. текущих и бывших сотрудников фирмы, актёров и фрилансеров, работавших со студией.

Анализ 33 тыс. документов, проведенный консультационной фирмой Identity Finder LLC, указывает на то, что взломщики узнали домашние адреса и зарплаты людей, которые работали с Sony Pictures с 2000 года. Один из скомпрометированных сотрудников присоединился к компании ещё в 1955 году.

Сотрудники The Wall Street Journal получили ряд файлов, в которых указаны номера социальной страховки и идентификационные номера тысяч фрилансеров и актёров, которые появились в фильмах и сериалах от Sony. В перечень входят Сильвестр Сталлоне (Sylvester Stallone), Ребел Уилсон (Rebel Wilson) и режиссёр Джудд Апатоу (Judd Apatow). Знаменитости отказались комментировать этот факт.

Хакерская группа Guardians of Peace продемонстрировала риск, которому подвержены компании типа Sony. Речь идёт о корпорациях, которые годами накапливают множество цифровых данных о работниках и клиентах на компьютерах, подключенных к Интернету. Большинство проанализированной информации хранилось в документах Microsoft Excel без защиты паролями.

Личная информация, контракты и другие конфиденциальные данные на сегодняшний день распространяются через файлообменники типа Bit Torrent.

Покажи лицо — переведём деньги: Минцифры хочет проверять переводы

В России могут задействовать биометрию для подтверждения подозрительных дистанционных операций. Такая инициатива вошла в проект доктрины по борьбе с ИТ-преступлениями, опубликованный Минцифры.

Документ предлагает изучить возможность использования биометрических персональных данных при профилактических проверках и выявлении сомнительных операций.

Иными словами, если перевод или другое действие покажется системе подозрительным, пользователю потенциально придётся доказать, что у экрана находится именно он, а не мошенник с чужим аккаунтом.

Как именно будет проходить проверка, какие виды биометрии могут использовать и каких операций коснётся новый порядок, пока не уточняется. Не определены и условия доступа к таким данным.

Впрочем, доставать лицо для каждого подозрительного перевода пока рано. Минцифры подчёркивает, что доктрина содержит только направления работы, а не готовые решения. Для запуска некоторых механизмов потребуется разработать и принять нормативные изменения.

Сейчас документ проходит общественное обсуждение, поэтому отдельные положения ещё могут переписать или вовсе исключить.

Замысел понятен: если пароль, код из СМС и банковское приложение уже оказались у мошенников, последним рубежом может стать биометрия владельца.

RSS: Новости на портале Anti-Malware.ru