Yahoo обнародовала секретные письма ФБР, несмотря на запрет

Yahoo обнародовала секретные письма ФБР, несмотря на запрет

Компания Yahoo сделала достоянием общественности сразу три так называемых «письма национальной безопасности» (national security letters). Этим словосочетанием обозначается официальный запрос от спецслужб, который принуждает компанию (или частное лицо) к сотрудничеству, но запрещает разглашать информацию о факте этого самого сотрудничества.

Yahoo стала первой компанией, решившийся на такой шаг. Публикация писем национальной безопасности, полученных от ФБР, стала возможна благодаря поправкам, внесенным в «Акт о свободе США» (The USA Freedom Act), который пришел на смену «Патриотическому акту», принятому после 11 сентября 2001.

До недавнего времени компаниям и частным лицам запрещалось разглашать содержимое подобных посланий, равно как и вообще распространяться об их существовании. К примеру, недавно мы рассказывали о том, как представители ФБР преследуют одного из ведущих разработчиков Tor Project — Айзис Агору Лавкрафт. Адвокаты девелопера и она сама полагают, что сотрудники спецслужб все это время пытаются вручить ей письмо национальной безопасности. Теперь Yahoo понадобилось лишь внести коррективы в опубликованные бумаги, скрыв имена сотрудников ФБР и личные данные пользователей, пишет xakep.ru.

Представители Yahoo сообщают, что за период с 2013 года компания получила письма от ФБР трижды. Все три послания были опубликованы в открытом доступе, и ознакомиться с их содержанием (PDF) теперь может любой желающий.

Ничего особенно интересного документы не содержат, но можно понять, что в 2013 году Yahoo дважды предоставляла по запросу правоохранительных органов запрошенные ими данные о пользователях. В частности Yahoo раскрывала: дату регистрации аккаунта, имя владельца, почтовый адрес, номер телефона и адреса email пользователя, число привязанных к аккаунту сервисов, никнеймы пользователя, информацию о банковских картах, привязанных к сервисам, IP-адреса и любые данные о железе владельца аккаунта, к примеру, данные о ISDN и DSL. В 2015 году в системе не нашлось подходящих под описание аккаунтов, так что передавать сотрудникам ФБР было нечего.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Bitdefender усиливает защиту почты: покупает Mesh Security

Bitdefender готовится усилить свою защиту от киберугроз — компания объявила о планах приобрести Mesh Security, разработчика решений для безопасности электронной почты. Это значит, что теперь технологии Mesh будут встроены в флагманские платформы Bitdefender: GravityZone XDR и MDR-сервисы.

Сделка пока не закрыта — нужны финальные согласования и одобрения регуляторов. Но уже ясно: Bitdefender нацелился закрыть одну из главных болевых точек в безопасности — электронную почту.

Напомним, по отчёту ФБР за 2024 год, бизнес потерял почти $2,8 млрд из-за атак BEC (Business Email Compromise). И это не считая фишинга и прочих трюков с письмами.

Mesh была основана в 2020 году и поддерживается инвесторами Elkstone и Enterprise Ireland. Компания делает ставку на двойной подход: защита на периметре через почтовый шлюз и глубинный контроль уже внутри почтового ящика через API. Такой метод помогает распознавать атаки даже на поздних этапах и обогащает глобальную систему анализа угроз Bitdefender.

Отдельный плюс — решение Mesh «заточено» под MSP (поставщиков управляемых сервисов). Управление несколькими клиентами, автоматическое применение политик, круглосуточная защита и минимум ручной работы — всё это делает продукт особенно удобным для партнёров Bitdefender, которых уже больше 41 тысячи по всему миру.

«Это стратегический шаг. С Mesh мы усилим нашу платформу GravityZone и MDR-услуги, чтобы ещё эффективнее бороться с угрозами, приходящими по почте», — отметил Андрей Флореску, президент Bitdefender Business Solutions Group. — «Команда Mesh сильна в технологиях и разделяет наш подход: практичная защита, которая реально работает».

Гендиректор Mesh Брайан Бирн тоже в предвкушении:

«Это начало чего-то большего. Мы всегда делали надёжную и удобную почтовую защиту — Bitdefender думает так же. Вместе мы сможем защитить ещё больше организаций».

Условия сделки не раскрываются, но уже понятно: это важный шаг для обеих компаний и очередной сигнал — битва с фишингом, BEC и прочими почтовыми угрозами выходит на новый уровень.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru