Из-за API-бага Salesforce могли пострадать Nestle, Dunkin'Donuts, Maersk

Из-за API-бага Salesforce могли пострадать Nestle, Dunkin'Donuts, Maersk

Из-за API-бага Salesforce могли пострадать Nestle, Dunkin'Donuts, Maersk

Компания Salesforce, занимающаяся облачными технологиями, предупредила своих клиентов о возможной утечке данных, которая могла быть вызвана ошибкой в API. Компания узнала о проблеме 18 июля, она потенциально затрагивает клиентов Marketing Cloud, которые подписались на Marketing Cloud Email Studio и Predictive Intelligence.

Согласно официальному заявлению Salesforce, обновление Marketing Cloud, выпущенное в период между 4 июня и 7 июля, содержало некоторые изменения в коде.

Именно эти изменения могли спровоцировать множество вызовов REST API, которые привели к некорректному извлечению и записи данных из учетной записи одного клиента в запись другого.

Несмотря на то, что данная ошибка была исправлена в тот же день, некоторые клиенты (среди которых Nestle, Aldo, Dunkin' Donuts и Maersk) могли потерять свою информацию.

Salesforce отправила клиентам уведомления, в которых утверждается, что API мог не отработать и выдать сообщение об ошибке. При этом запись или изменение данных не были бы учтены. Данные самой Marketing Cloud также могут быть повреждены из-за этого досадного бага.

Компания сообщила, что нет оснований полагать, что этот недостаток использовался кем-либо в злонамеренных целях.

Покажи лицо — переведём деньги: Минцифры хочет проверять переводы

В России могут задействовать биометрию для подтверждения подозрительных дистанционных операций. Такая инициатива вошла в проект доктрины по борьбе с ИТ-преступлениями, опубликованный Минцифры.

Документ предлагает изучить возможность использования биометрических персональных данных при профилактических проверках и выявлении сомнительных операций.

Иными словами, если перевод или другое действие покажется системе подозрительным, пользователю потенциально придётся доказать, что у экрана находится именно он, а не мошенник с чужим аккаунтом.

Как именно будет проходить проверка, какие виды биометрии могут использовать и каких операций коснётся новый порядок, пока не уточняется. Не определены и условия доступа к таким данным.

Впрочем, доставать лицо для каждого подозрительного перевода пока рано. Минцифры подчёркивает, что доктрина содержит только направления работы, а не готовые решения. Для запуска некоторых механизмов потребуется разработать и принять нормативные изменения.

Сейчас документ проходит общественное обсуждение, поэтому отдельные положения ещё могут переписать или вовсе исключить.

Замысел понятен: если пароль, код из СМС и банковское приложение уже оказались у мошенников, последним рубежом может стать биометрия владельца.

RSS: Новости на портале Anti-Malware.ru