Роскомнадзор запросил у Uber информацию об утечке данных россиян

Роскомнадзор запросил у Uber информацию об утечке данных россиян

Роскомнадзор запросил у Uber информацию об утечке данных россиян

Роскомнадзор направил в Uber запрос с требованием уточнить, затронула ли утечка персональных данных пользователей сервиса российских граждан. Об этом RNS сообщили в пресс-службе Роскомнадзора.

«О ситуации с утечкой данных Uber стало известно только сейчас из СМИ. На основании данной информации Роскомнадзор направил в четверг запрос в российский офис Uber с требованием сообщить, затронула ли утечка персональные данные российских граждан», — сказали в Роскомнадзоре.

Там добавили, что ведомство не получало жалоб на Uber от российских граждан. При этом Роскомнадзор ранее не проводил проверок в отношении Uber на предмет исполнения российского законодательства о персональных данных, пишет rns.online.

В Uber заявили о готовности к сотрудничеству с Роскомнадзором.

«Как только мы получим запрос, мы ответим в установленный срок. Мы готовы к сотрудничеству с регулирующими органами», — сказали RNS в пресс-службе Uber в России.

Ранее агентство Bloomberg сообщило, что хакеры в 2016 году украли данные 57 млн клиентов и водителей американского сервиса заказа такси Uber. Хакерам удалось получить имена, адреса электронной почты и телефонные номера 50 млн клиентов Uber по всему миру, а также персональные данные 7 млн водителей, включая номера водительских удостоверений 600 тыс. водителей из США.

Apple: экс-сотрудник использовал редкий баг для передачи данных OpenAI

Apple подала в суд на OpenAI, обвинив корпорацию в краже коммерческой тайны. Купертиновцы подозревают бывшего инженера Apple Чанга Лю, который после перехода в OpenAI якобы продолжал заходить во внутреннюю сеть прежнего работодателя и скачивал данные о ещё не выпущенных продуктах.

По версии Apple, Лю обнаружил редкую и ранее неизвестную ошибку аутентификации. Уязвимость позволяла ему получать доступ к корпоративному хранилищу уже после увольнения.

Apple утверждает, что за несколько недель Лю забрал десятки файлов с инженерными презентациями, техническими характеристиками и данными по закрытым проектам. Техногигант проверил серверные журналы и заявил, что дыру теоретически могли использовать ещё несколько человек, но следы эксплуатации нашли только у Лю.

Отдельный штрих — бывший сотрудник якобы не вернул рабочий ноутбук Apple и даже воспользовался компьютером знакомой, которая тогда ещё работала в корпорации, а позже тоже перешла в OpenAI.

В переписке Лю, как утверждается в иске, отреагировал на сохранившийся доступ фразой:

«LOL, я выяснил, что всё ещё могу зайти в хранилище, очень смешно».

Apple уже закрыла уязвимость и отключила доступ. Но вопрос остался неприятный: как человек после увольнения неделями мог ходить по внутренней сети компании, которая продаёт безопасность как часть своего бренда?

OpenAI ранее заявляла, что не заинтересована в чужих коммерческих тайнах. Теперь разбираться, кто что знал и кто что скачивал, будет суд присяжных в Калифорнии.

RSS: Новости на портале Anti-Malware.ru