Незащищенные от кибератак британские компании оштрафуют на $22 млн

Незащищенные от кибератак британские компании оштрафуют на $22 млн

Незащищенные от кибератак британские компании оштрафуют на $22 млн

Правительство Великобритании пригрозило компаниям, недостаточно защищенным от кибератак, штрафами до £17 млн ($22 млн). Такое предупреждение содержится в сообщении, распространенном во вторник министерством цифровых технологий, культуры, средств массовой информации и спорта Соединенного Королевства в связи с обсуждением мер защиты национальной кибербезопасности.

"Организации, которые не смогут принять эффективные меры кибербезопасности, могут быть оштрафованы на сумму до £17 млн или 4% от общего объема оборота в соответствии с планами по обеспечению безопасности и устойчивости британских сетей и инфраструктуры в связи с риском кибератак", - отмечается в заявлении.

Однако подобные штрафы, как поясняют британские эксперты, будут предъявляться в крайнем случае, и они не затронут тех операторов, которые адекватно оценивали риски, принимали надлежащие меры безопасности и общались с компетентными органами, но все же подверглись атаке, пишет tass.ru.

"Это поможет убедить британских операторов в сферах электроэнергии, транспорта, водоснабжения, энергетики, транспорта, здравоохранения и цифровой инфраструктуры подготовиться к тому, чтобы бороться с растущим числом киберугроз, а также противостоять случаям, связанным со сбоями в подаче электроэнергии, выходом из строя оборудования и стихийными бедствиями", - считают в министерстве.

"Мы хотим, чтобы Великобритания была самым безопасным местом в мире для жизни и работы в глобальной сети, а наши основные службы и инфраструктура были подготовлены к возрастающему риску кибератак и более устойчивы к другим угрозам, таким как сбои в питании и экологические риски", - заявил госминистр Мэтт Хэнкок.

На продажу выставлены данные 340 млн пользователей OnlyFans

На одном из хакерских форумов выставили на продажу массив данных, который якобы содержит сведения о 340 млн пользователей популярного ресурса для взрослых OnlyFans. Скорее всего, речь идёт о компиляции из более ранних утечек и публично доступной информации из аккаунтов. Однако такие данные всё равно могут использоваться для шантажа, фишинга и других атак.

Об обнаружении объявления сообщил портал Hackread. Пользователь под ником Euphoric_Reply_5727 предлагает за 0,3 биткоина сведения о 340 млн пользователей и авторов контента.

По данным из объявления, массив содержит имена пользователей, ники профилей, адреса электронной почты, номера телефонов, даты создания аккаунтов, статистику контента, рейтинги авторов и подписчиков, связанные профили в социальных сетях, а также частичные платёжные данные — последние четыре цифры номера карты.

Продавец утверждает, что получил данные из внутренних систем платформы. Однако в личной переписке он признал, что собрал массив из разных источников и сопоставил его с публично доступной информацией из аккаунтов. При этом проверка Hackread показала, что база как минимум частично содержит актуальные сведения.

Из-за этого такие данные могут использоваться для шантажа, фишинга, подбора паролей, социоинженерных атак и других видов посягательств.

Официального сообщения от OnlyFans по поводу инцидента пока не было. Объективных данных, подтверждающих взлом платформы, также нет.

В январе текущего года в публичном доступе уже обнаружили массив почти из 150 млн логинов и паролей пользователей различных сервисов, включая OnlyFans. Предположительно, его источником были данные, собранные инфостилерами.

RSS: Новости на портале Anti-Malware.ru