Масштабная утечка раскрывает данные почти каждого взрослого жителя США

Масштабная утечка раскрывает данные почти каждого взрослого жителя США

Масштабная утечка раскрывает данные почти каждого взрослого жителя США

Согласно новому отчету специалистов, небольшая компания из Флориды, возможно, причастна к утечке персональных данных практически каждого взрослого гражданина США. Речь идет о компании Exactis, которая, предположительно, опубликовала базу данных, содержащую почти 2 терабайта информации, касающейся 230 миллионов жителей и 110 миллионов предприятий.

Утечку обнаружил исследователь в области безопасности Винни Троя.

«Похоже, эта база содержит данные практически каждого гражданина США. Не знаю, откуда взялась эта база, однако это самая масштабная коллекция, которую я когда-либо видел», — заявил в интервью Wired Троя.

Судя по всему, в этой базе нет таких чувствительных данных, как номера кредитных карт или номера социального страхования, зато есть телефонные номера, адреса электронной почты и физические адреса, а также более 400 персональных характеристик (курит ли человек, есть ли у него домашние животные, религия, личные интересы).

Кибермошенники вполне моли бы воспользоваться этими данными для кражи личности любого гражданина, либо для таргетированного фишинга.

Троя сообщил, что базу данных можно было легко найти в Сети. Однако исследователь проинформировал Exactis и ФБР об утечке, что позволило закрыть к ней доступ.

Если информация об утечке будет официально подтверждена Exactis, то она станет одной из самых масштабных за последнее время.

BI.ZONE AntiFraud получила сертификат ФСТЭК России 4-го уровня доверия

BI.ZONE AntiFraud получила сертификат ФСТЭК России. Речь идёт о 4-м уровне доверия — это значит, что систему можно использовать в организациях с повышенными требованиями к защите информации, включая госсектор и субъекты критической информационной инфраструктуры.

Сертификацию прошли транзакционный и сессионный модули платформы. По сути, это «двойная защита»: один модуль следит за самими операциями, второй — за тем, что происходит во время пользовательской сессии.

Транзакционный модуль анализирует операции и блокирует подозрительные действия. Он использует как набор экспертных правил, так и ИИ-модели, которые отслеживают аномалии в поведении пользователей и сотрудников.

Сессионный модуль работает в режиме реального времени и проверяет более 350 параметров мобильного устройства или веб-приложения. Он формирует глобальные профили пользователей, что помогает точнее выявлять мошенничество и отличать реальные действия клиента от подозрительных сценариев.

Как отметил руководитель BI.ZONE AntiFraud Алексей Лужнов, получение сертификата подтверждает соответствие решения требованиям по защите информации и позволяет использовать его в инфраструктурах с жёсткими регуляторными условиями — например, в госорганах, банках, страховых и кредитных организациях.

BI.ZONE AntiFraud — кросс-канальная система противодействия мошенничеству. Решение также включено в единый реестр российского ПО.

RSS: Новости на портале Anti-Malware.ru