123 млн американских семей стали жертвами утечки личных данных

123 млн американских семей стали жертвами утечки личных данных

123 млн американских семей стали жертвами утечки личных данных

Облачное хранилище Amazon Web Services (AWS) S3, в котором содержалась информация компании Alteryx, занимающейся аналитикой, подверглось компрометации. Это привело к тому, что данные 123 миллионов американских семей попали в Сеть.

Утечку обнаружили 6 октября 2017 года специалисты калифорнийской фирмы кибербезопасности UpGuard. По их словам, в интернет просочились такие данные, как адрес, телефон, пол, возраст, род занятий и информация об ипотеке каждой из 123 миллионов американских семей.

«Это массовая утечка предоставляет довольно подробный отчет по жителям США», — отмечают в UpGuard.

Настройки безопасности облачного сервиса Amazon S3 позволяют только авторизованным пользователям получать доступ к содержимому, однако, по словам специалистов UpGuard, в этом случае настройки позволяли «Authenticated Users» загружать сохраненные данные.

Authenticated Users — любой пользователь, у которого есть учетная запись AWS.

Представители Alteryx заявили, что не видят в утечке ничего страшного.

«Мы уже удалили все данные из облака, тем более там не было никаких имён», — утверждают в Alteryx.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Итоги CyberCamp 2025: 42 тысячи участников и 220 команд

Подведены итоги четвёртого CyberCamp 2025 — крупнейшего в России онлайн-кэмпа по практической кибербезопасности. В этом году мероприятие стало самым масштабным за всю историю: к эфиру подключились свыше 42 000 зрителей из 400 городов и населённых пунктов России и стран СНГ.

С 20 по 25 октября участники посмотрели 50 докладов от представителей ведущих компаний в сфере ИБ. После выступлений проходили интерактивы: викторины, тесты с элементами искусственного интеллекта и сессии с ответами на вопросы зрителей.

В рамках программы было подготовлено 125 интерактивных заданий, из них 60 — практические кейсы по расследованию и реагированию на инциденты. Участники отрабатывали сценарии типичных атак, учились анализировать уязвимости, восстанавливать инфраструктуру и проводить расследования по артефактам.

Командные киберучения прошли с 23 по 25 октября и собрали более 500 заявок от команд (более 2000 специалистов). В основную программу вошли 220 команд, что почти вдвое больше, чем в прошлом году. Задания моделировали реальные ситуации: эксплуатацию уязвимостей веб-сервисов, обход систем защиты, анализ сетевого трафика, защиту ML-моделей и поиск индикаторов компрометации.

Победители CyberCamp 2025:

Корпоративная лига
1 место — HotLog (1916 баллов)
2 место — K0TN (1744 балла)
3 место — akPots_team (1687 баллов)

Студенческая лига
1 место — Test Team Please Ignore (1790 баллов)
2 место — EXE.1sior (1705 баллов)
3 место — DurkaOnline (1513 баллов)

Победители получили денежные призы и комплекты фирменной продукции. Все зарегистрированные участники также могли бесплатно пройти экзамен «Сертифицированный специалист по кибербезопасности» и получить рекомендации от экспертов в рамках программы индивидуальных консультаций.

Доступ к записям докладов и практическим заданиям будет открыт до 23 ноября.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru