Роскомнадзор накажет виновных в утечке данных Google Docs в Яндекс

Роскомнадзор накажет виновных в утечке данных Google Docs в Яндекс

Роскомнадзор накажет виновных в утечке данных Google Docs в Яндекс

Виновные в утечке данных Google Docs, которые попали в поисковую выдачу «Яндекс», должны быть наказаны, а Роскомнадзор обязан провести тщательное расследование. Такие требования озвучил Леонид Левин, глава комитета Госдумы по информации, информационным технологиям и связи.

Левин продемонстрировал завидную осведомленность — он заявил, что сама поисковая система не виновата в утечке, ответственность несут как раз те компании, чьи документы были скомпрометированы.

Выступая на пресс-конференции, глава комитета описал ситуацию следующим образом:

«Исходя из имеющейся в СМИ информации, здесь мы налицо видим факт несоблюдения вопросов обеспечения хранения данных со стороны юридических лиц, которые обрабатывают эти данные. Это прямой вопрос Роскомнадзора, который должен, безусловно, провести тщательное расследование и наказать виновных».

Было отмечено, что сотрудники компаний, чьи документы попали в поисковую выдачу, несут прямую ответственность за несоблюдение правил безопасного хранения чувствительной информации.

«”Яндекс” — это всего лишь поисковая система. На нее работает робот, который находит все то, что не зашифровано, и не находится в закрытом доступе. Это просто прямое пренебрежение обеспечением персональных данных, которые берет на себя компания при получении данных граждан».

Скорее всего, как утверждает Левин, компании, не обеспечившие сохранность конфиденциальных данных, ждут штрафы, исходя из КоАП.

«Надо внимательно изучить подобного рода кейс. Если эта информация подтвердится, и это прямая вина сотрудников компаний, которые должны обеспечивать безопасность хранения такого рода данных третьих лиц, то, безусловно, хотелось бы, чтобы эта информация не прошла незамеченной, также публично было сообщено об административном наказании этих организаций», — передают СМИ слова Левина.

Напомним, что в начале месяца Роскомнадзор связался с компанией «Яндекс», чтобы прояснить инцидент с непреднамеренной утечкой персональных данных из-за индексирования документов Google Docs.

Взломщики украли данные юзеров Match, Hinge, OKCupid — якобы 10 млн записей

В списке жертв ShinyHunters появилось новое имя — Match Group. Кибергруппа утверждает, что ей удалось украсть 1,7 Гбайт данных, в том числе 10 млн записей об использовании дейтинг-сайтов Hinge, Match.com и OKCupid.

Как выяснил Bleeping Computer, для достижения своей цели ShinyHunters через фишинг взломали учетную запись Okta SSO, которая открыла им доступ к системе маркетинговой аналитики AppsFlyer, а также к хранилищам Google Drive и Dropbox.

Анализ слитых в даркнет образцов показал, что они содержат некоторые пользовательские данные и корпоративные материалы:

  • ID пользователей названных сервисов знакомств;
  • информацию из профилей (имя, краткая биография);
  • детали подписок на платные услуги;
  • IP-адреса заблокированных пользователей;
  • списки профилей и логи вносимых юзерами изменений;
  • отладочную информацию;
  • телефоны, имейл, токены аутентификации сотрудников Match Group;
  • сведения о контрактах с партнерами компании.

 

Жертва утечки подтвердила инцидент, заявив, что объем украденных взломщиками пользовательских данных невелик и логины-пароли, финансовая информация, личная переписка не пострадали.

Расследование проводится с привлечением сторонних экспертов. Оповещение затронутых пользователей уже запущено.

Хакерская группировка ShinyHunters приобрела широкую известность после кражи пользовательских данных у Salesforce с целью их использования в атаках на ее многочисленных клиентов. Этот инцидент уже аукнулся Google, Adidas, Qantas, Cisco, Louis Vuitton, Dior, Cloudflare, Palo Alto Networks и другим известным компаниям.

RSS: Новости на портале Anti-Malware.ru