Биржу Bithumb оштрафовали за утечку данных пользователей

Биржу Bithumb оштрафовали за утечку данных пользователей

Биржу Bithumb оштрафовали за утечку данных пользователей

Криптовалютная биржа Bithumb была оштрафована за наличие уязвимостей в своей системе безопасности, которые в конечном итоге привели к утечке персональных данных более 38 тысяч пользователей.

Как сообщает Yonhap, Комиссия по коммуникациям Южной Кореи оштрафовала крупнейшую в стране криптобиржу Bithumb. Сумма штрафа — 60 миллионов вон ($55 тысяч). Помимо этого, регулятор также обязал компанию принять меры для улучшения безопасности системы хранения данных пользователей.

Штраф рассчитали, отталкиваясь от оборота Bithumb в период с 2014 по 2016 год, что соответствует южнокорейскому законодательству. Утверждается, что биржа дважды подверглась кибератакам в 2017 году. В результате первой из этих атак, произошедшей в апреле, утеки данные 31506 пользователей, а в результате второй, в июле, были скомпрометированы данные 3434 пользователей.

«Мы придерживаемся мнения, что уязвимость возникла из-за несоблюдения положения о сохранности персональной информации и была использована киберпреступниками. Произошла утечка личных данных, был нанесен денежный ущерб», — прокомментировали ситуацию в Комиссии по коммуникациям Южной Кореи.

Оказалось, что оператор биржи не шифровал файлы с личной информацией пользователей, а также не обновлял программное обеспечение.

Комиссия также отметила, что хочет инициировать пересмотр законодательства о хранении данных с целью повысить штрафы для компаний, которые допускают утечку персональной информации о пользователях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России собираются узаконить статус Гостеха как единой платформы для ГИС

Минцифры России предлагает внести в закон «Об информации, информационных технологиях и о защите информации» поправки с целью регулирования работы облачной платформы «ГосТех». Новый проект уже согласован с профильной правовой комиссией.

Закрепление на этом уровне статуса и правил эксплуатации Гостеха» не сулит заметных изменений для пользователей. Нормативы, введенные указом президента №231 от 31 марта 2023 года и постановлением правительства №2338 от 16 декабря 2022-го, в целом останутся прежними.

Помимо прочего новый законопроект расширяет состав участников взаимодействия на облачной платформе, систематизируя их роли, права и обязанности. Он также предусматривает возможность доступа коммерческих структур, для которых использование сайта будет платным.

По словам представителя Минцифры, законопроект позволит ускорить переход на платформу всех органов власти и организаций, а также упростит создание ГИС за счет обмена разработками и существенно снизит расходы ведомств на ИТ.

Создание «Гостеха» было анонсировано в 2021 году. Первый сервис на этой платформе запустили в 2022 году, а с апреля 2023-го все госорганы обязали при создании и размещении ИС использовать только эту платформу.

В 2024 году такую же норму ввели для муниципальных органов власти. Исключение составляют лишь системы с гостайной.

К марту 2026 года на «Гостехе» планируется запустить ГИС «Антифрод», способной обеспечить взаимодействие госсектора, банков, операторов связи, IM-сервисов, хостинг-провайдеров в рамках борьбы с телефонным и онлайн-мошенничеством.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru