Миллионы избирателей теряют свои данные

Миллионы избирателей теряют свои данные

Миллионы избирателей теряют свои данные

Эксперт в области информационной безопасности Крис Викери (Chris Vickery) обнаружил в интернете базу данных, в которой содержались персональные данные 2 миллионов мексиканских избирателей. О своей находке Крис рассказал сотрудникам Национального избирательного института, которые непосредственно отвечают за организацию выборов в Мексике.

Некоторое время спустя представители института заявили, что им удалось ликвидировать утечку, закрыв доступ к базе данных из интернета.

По свидетельству г-на Викери, физически база данных с информацией о мексиканских избирателях хранилась за пределами Мексики (что запрещено под угрозой уголовного наказания). В имени файла базы данных упоминалось название одной из мексиканских партий, однако Крис Викери не рискнул прямо обвинить одну из революционных партий в утечке,передает infowatch.ru.

В конце апреля СМИ уже сообщали об утечке данных 93 млн мексиканских избирателей. Утечку обнаружил тот же Крис Викери на одном из облачных хранилищ, арендованных у компании Amazon. База содержала имена людей, их адреса проживания, даты рождения, данные о родителях, а также уникальный ID избирателя.

Подпишитесь на новости

Взлом без клика: раскрыта доставка шпионского софта через рекламу

Интернет-реклама умеет больше, чем продавать вам очередную ненужную вещь. Исследователи обнаружили объявления израильской Discover-Tech в сетях госструктур, НАТО и ООН. Компания использовала рекламную инфраструктуру для сбора данных об устройствах и помогала поставщикам шпионского софта проводить атаки без единого клика пользователя.

Схему подробно разобрали специалисты Citizen Lab в исследовании AdFection. Они также с высокой уверенностью установили заражение устройств в сети Al Jazeera шпионской программой Candiru через таргетированную рекламу.

Механика простая: показ объявления передаёт на серверы Discover-Tech IP-адрес и рекламный идентификатор устройства. Если пользователя выбирают для атаки, следующая стадия доставляет вредоносный код. Нажимать на баннер и скачивать якобы важное обновление не требуется.


Исследователи обнаружили рекламные показы на миллионах устройств в десятках стран. Среди сетей госорганов, где встречались объявления, есть и российские.

При этом показ рекламы сам по себе ещё не доказывает заражение. Для госструктур подтверждён риск профилирования, а возможные взломы требуют отдельной проверки.

RSS: Новости на портале Anti-Malware.ru