Apple создаст онлайн-сервис для запросов полиции персональных данных

Apple создаст онлайн-сервис для запросов полиции персональных данных

Apple создаст онлайн-сервис для запросов полиции персональных данных

Apple планирует усилить свое взаимодействие с правоохранительными органами. На этот раз корпорация создаст онлайн-инструмент, где полиция разных стран сможет оставлять запросы на получение персональных данных пользователей продукции компании. Ранее такие запросы принимались компанией только по электронной почте.

Такую информацию предоставило новостное агентство Reuters, которому удалось получить доступ к письму Apple, которое было адресовано американскому сенатору Шелдону Уайтхаузу.

Именно в этом письме упоминается, что у корпорации появится новый сервис. Запуск этого нововведения планируется осуществить к концу 2018 года.

Apple сделает его открытым для правоохранителей по всему миру, сообщается, что некоторые представители органов уже успели ознакомиться с сервисом и даже пройти небольшой процесс обучения по его использованию.

Apple в письме уточнила, что за прошлый год обработала 14 000 запросов от американских полицейских. Среди них были «внутренние экстренные запросы», которые были обработаны в течение 20 минут, «независимо от того, день это был или ночь».

Напомним, что на днях корпорация пересмотрела правила для разработчиков в App Store. Теперь им придется подробно и четко указывать, как именно они используют данные пользователей. Таким образом, с 3-го октября разработчики должны будут предоставить новые политики конфиденциальности, которые будет распространяться на все новые приложения, а также на обновления старых.

Паспортные данные участников Недели финансов в Абу-Даби попали в паблик

В Сети было обнаружено незащищенное хранилище со сканами более 700 удостоверений личности участников Abu Dhabi Finance Week (ADFW). Организаторов инвестфорума поставили в известность, публичный доступ к серверу уже закрыт.

От утечки персональных данных в числе прочих пострадали экс-премьер Великобритании Дэвид Кэмерон, миллиардер Алан Ховард, бывший директор по коммуникациям Белого дома США Энтони Скарамуччи, гендиректор Binance Ричард Тенг.

Комментируя инцидент для агентства «Рейтер», представитель ADFW сослался на «уязвимость в среде хранения стороннего вендора», подчеркнув, что число затронутых участников декабрьского мероприятия невелико (ADFW 2025 собрал более 35 тыс. финансистов и политиков).

«Среду [хранилища] обезопасили сразу же по выявлении проблемы исследователем, — цитирует репортер заявление ADFW. — Предварительная проверка показала, что доступом воспользовался только автор находки».

Сканы паспортов и других удостоверений личности представляют большую ценность для киберкриминала. Их можно продать на черном рынке либо использовать в противоправных целях — для адресной социальной инженерии и фишинга, получения доступа к банковским счетам, оформления кредитов и микрозаймов от имени жертв и т. п.

Ошибки в конфигурации облачных сервисов, приводящие к утечкам, — одна из самых распространенных проблем корпоративной безопасности, и финсектор не исключение. Выявлять в интернете плохо защищенные базы данных исследователям помогают целенаправленные сканы, которые иногда приносят даже курьезные результаты.

RSS: Новости на портале Anti-Malware.ru