В Голландии утекли данные ведущих политиков страны

В Голландии утекли данные ведущих политиков страны

Аналитический центр компании InfoWatch сообщает о громкой утечке приватных данных в Голландии. Адреса, номера домашних и мобильных телефонов, рабочие и личные адреса электронной почты политических деятелей - всех членов политической партии PvdA (амстердамское отделение Голландской партии социальных демократов) - и ее спонсоров, оказались в общем доступе в интернете. Помимо данных членов PvdA в списке присутствует конфиденциальная информация членов Голландского парламента и нескольких членов Европейского парламента. Файл был проиндексирован поисковой системой Google.


Через несколько часов, после того как новость была опубликована и установлена связь с владельцами сайта, файл с данными был заблокирован.


Новость комментирует Николай Федотов, ведущий аналитик InfoWatch: «Как известно, Голландия присоединилась к Конвенции о защите физических лиц при автоматизированной обработке персональных данных. И даже участвовала в её разработке. Общественная организация (партия) также обязана защищать персональные данные своих членов.

От данной утечки какого-либо материального ущерба для субъектов персональных данных не предвидится. При помощи этих случайно обнародованных данных невозможно украсть деньги. Однако ущерб репутации партии, несомненно, будет. И будут издержки на компенсацию негативных последствий, усиление защиты и т.п. Таким образом, ситуация выглядит несколько парадоксально. Конвенция призвана прежде всего защитить людей от мошенничества, от кардерства, от материальных потерь. Но вследствие очень широкого определения персональных данных, в случаях, подобных этому, она не защищает от убытков, а напротив - вызывает убытки».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ComicForm и Бэтмен: новая кибергруппа атаковала компании в России и СНГ

Специалисты F6 зафиксировали фишинговую кампанию, проведённую в мае–июне 2025 года против организаций в России, Беларуси и Казахстане. Цели — компании из финансового сектора, туризма, биотехнологий, торговли и исследовательских областей.

Злоумышленники рассылали письма с темами вроде «RE: Акт сверки», «Контракт и счет.pdf» или «Подтвердить пароль». Во вложениях находился загрузчик, который устанавливал на компьютер стилер FormBook для кражи данных.

Необычной деталью писем стали скрытые ссылки на анимированные GIF с супергероями — например, Бэтменом. Эти картинки не использовались в самой атаке, но именно из-за них исследователи назвали группу ComicForm.

Для рассылки использовались почтовые адреса на доменах .ru, .by и .kz, часть из которых могла быть скомпрометирована. Характерная черта атак — обратный адрес вида rivet_kz@..., зарегистрированный в бесплатном российском почтовом сервисе.

 

Помимо вложений, применялись поддельные страницы для хранения документов. Попав на такие сайты, жертвы вводили свои данные в фишинговые формы авторизации, после чего информация уходила на серверы злоумышленников.

В ряде случаев письма рассылались и на английском языке, что указывает на потенциальное расширение атак за пределы региона. Так, в июне были обнаружены следы атаки на одну из телекоммуникационных компаний Казахстана.

В F6 отмечают, что ComicForm активна минимум с апреля 2025 года и продолжает расширять инфраструктуру. По их оценке, угроза остаётся актуальной для организаций в разных отраслях экономики.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru