За утечку данных, компании в Сингапуре оштрафованы на 10 тысяч долларов

За утечку данных, компании в Сингапуре оштрафованы на 10 тысяч долларов

За утечку данных, компании в Сингапуре оштрафованы на 10 тысяч долларов

В Сингапуре сразу две компании были оштрафованы Комиссией по защите персональных данных на 10 тыс. долларов каждая за неспособность обеспечить безопасность личной информации клиентов, сообщает channelnewsasia.com

Компании JP Pepperdine Group и Propnex Realty допустили утечку персональных данных клиентов, включая имена, пол, семейное положение, национальность и расовую принадлежность, номера внутренних удостоверений личности и паспортов, даты рождения, номера телефонов, домашние адреса и адреса электронной почты.

По данным Комиссии по защите персональных данных, на сайте компании JP Pepperdine Group любой мог получить доступ к данным зарегистрированных пользователей, нажав кнопку «Поиск» при пустой строке поиска. Кроме того, доступ к данным можно было получить, введя случайную комбинацию цифр вместо номера участника на сайте стороннего вендора Ascentis. Число пострадавших может составить около 30000 человек, передает infowatch.ru.

По решению Комиссии, компания была оштрафована на 10000 долларов за нарушение статьи 24 Закона о защите персональных данных.

Во втором случае Комиссия ввела аналогичный денежный штраф для компании Propnex Realty, посчитав, что в компании не приняли разумных и достаточных мер безопасности для защиты персональных данных, что так же является нарушением 24 статьи Закона о защите персональных данных.

Данные 1765 человек, внесенных в список лиц, запрещенных для обзвона в рамках телемаркетинга, оказались доступны он-лайн в формате PDF-файла от 29 июля 2015 года. Среди скомпрометированных данных оказались имена, мобильные и домашние телефоны, частичные или полные адреса проживания и адреса электронной почты.

Расследование показало, что список в формате PDF был создан для внутреннего пользования в системе Виртуального Офиса компании, доступ к которой имеют лишь сотрудники через учетную запись. Однако, оказалось, что защита действовала лишь для веб-страниц, но не для документов, таких как PDF-файлы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники вновь задействуют схему с заменой полисов ОМС

Мошенники под предлогом замены полисов обязательного медицинского страхования (ОМС) пытаются получить доступ к личному кабинету гражданина на портале Госуслуг, после чего оформляют микрозаймы от его имени.

Подобные схемы фиксировались и ранее. Первая волна афер, связанных с якобы заменой полисов ОМС, наблюдалась осенью 2024 года — тогда злоумышленники действовали от имени страховых компаний.

Вторая волна активности была зафиксирована МВД в конце апреля 2025 года. Тогда мошенники представлялись сотрудниками Минздрава и убеждали установить фальшивое приложение, замаскированное под сервис страховой компании или министерства. В действительности оно содержало вредоносную программу.

О новой разновидности схемы сообщил РИА Новости эксперт по социотехническому тестированию Angara Security Яков Филевский:

«Злоумышленники вдохнули новую жизнь в старую мошенническую схему. Теперь под видом массовой замены старых полисов ОМС на новые с QR-кодом они получают доступ к финансовой информации граждан. Во время звонка они представляются сотрудниками страховых компаний и используют персональные данные — имя, отчество, дату рождения, — а также профессиональные термины, чтобы завоевать доверие».

По словам эксперта, мошенники стараются создать видимость официальной процедуры. Например, они утверждают, что готовый полис можно будет получить в МФЦ или офисе страховой компании, а уведомление якобы придёт через портал Госуслуг. В завершение разговора жертве предлагают подтвердить некое действие, сообщив код из СМС — именно это и является главной целью аферы. При этом злоумышленники не дают времени на обдумывание, торопят с ответами и стараются не оставить жертве шанса перепроверить информацию.

Получив доступ к аккаунту на Госуслугах, мошенники регистрируются на финансовых маркетплейсах и оформляют микрозаймы от имени жертвы. Для этого они изменяют контактные данные в профиле, чтобы человек не получил уведомления. В итоге пострадавший узнаёт о кредите не сразу и вынужден разбираться с его последствиями: испорченной кредитной историей, претензиями от кредиторов и необходимостью оспаривания долгов.

Эксперт напоминает: представители банков и госорганов никогда не просят сообщать коды из СМС. При получении подозрительного звонка его следует немедленно прекратить и проверить информацию напрямую — через официальные номера банков, МФЦ или страховой компании, либо на их сайтах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru