Месть хакеров: база данных юридической компании размещена на медиа-торренте

Месть хакеров: база данных юридической компании размещена на медиа-торренте

База данных электронных адресов юридической компании ACS:Law, сайт которой был взломан на этой неделе группой хакеров, называющих себя Anonymous, опубликована на торренте The Pirate Bay.

Как известно, на этой неделе, группа хакеров проводит «DDoS акцию» под названием "Operation: Payback Is A Bitch", атакуя сайты компаний, выступающих против распространения пиратских копий продуктов звуко- и киноиндустрии.

Помимо прочих, в поле зрения хакеров попали две крупные британские юридические компании ACS:Law и Davenport Lyons, поскольку они ведут активную борьбу с пиратством в суде. Сайты этих компаний тоже подверглись DDoS атаке. Но, судя по всему, действия Anonymous никак не повлияли на душевное равновесие главы компании ACS:Law Эндрю Кросли, который заявил, что «он будет нервничать в том случае, если отправление его поезда задержат на 10 минут или потратит время стоя в очереди за кофе.»

Хакеры, оскорбленные таким заявлением, выложили на медиа-торренте The Pirate Bay  архив, объемом 365 Мб, под названием «Утечка данных компании ACS:Law», в котором, по всей видимости, содержатся электронные адреса сотрудников и клиентов компании.

Акция возымела действие после того, как индийская компания Aiplex Software провела ряд DDoS атак на торрент сайты. Anonymous, в отместку, взломали сайт Aiplex, затем атаке подверглись сайты Американской ассоциации кино (MPAA), Американской ассоциации звукозаписи (RIAA), Международной ассоциации фонографической индустрии (IFPI), Британской фонографической индустрии (BPI) и Голландской ассоциации звукозаписи и кино (BREIN).

Подпишитесь на новости

РКН указал на Google Forms как на риск для локализации персональных данных

Собрать заявки через Google Forms удобно, но удобство не отменяет требований к персональным данным. В докладе Роскомнадзора сервис отдельно отмечен как проблемный вариант в контексте локализации баз данных граждан России. Форма на пять минут может обернуться вопросами, на которые отвечать придётся значительно дольше.

Такая позиция представлена в материалах выступления начальника управления по защите прав субъектов персональных данных РКН Юрия Контемирова на семинаре системы ГАРАНТ 5 ноября.

На слайде об «иностранных элементах» ведомство подчёркивает: первично — соблюдение требований к локализации баз на территории РФ. Рядом с перечислением операций, включая запись, хранение и извлечение данных, использование Google Forms помечено красным крестом.


Отдельно РКН разграничивает локализацию и трансграничную передачу. Последняя определяется как передача данных иностранному лицу на территорию иностранного государства. Для неё предусмотрен собственный порядок, включая уведомление ведомства.

При этом, согласно презентации, передача российскому получателю сама по себе не становится трансграничной только потому, что используется иностранный мессенджер. Но такая квалификация не снимает отдельных требований к локализации.

В докладе также указан штраф до 6 млн рублей по части 8 статьи 13.11 КоАП за нарушение требований локализации.

RSS: Новости на портале Anti-Malware.ru