Арестован глава киберпреступников, совершивших DDoS-атаки на ProtonMail

Арестован глава киберпреступников, совершивших DDoS-атаки на ProtonMail

Арестован глава киберпреступников, совершивших DDoS-атаки на ProtonMail

Крупная ошибка в процессе OpSec привела к аресту киберпреступников, которые организовали DDoS-атаки против ProtonMail, Tutanota и многих других сайтов. Напомним, что все эти вредоносные кибероперации осуществлялись на протяжении этого лета.

Пойманный киберпреступник — 19-летний подросток по имени Джордж Дюк-Кохан из Хартфордшира, Великобритания. Злоумышленник был известен под псевдонимом «optcz1», он возглавлял команду хакеров Apophis Squad.

Британское агентство по борьбе с преступностью объявило об аресте Дюк-Кохана. Также выяснилось, что молодой преступник сообщал о заложенных бомбах в 400 школах и пытался сорвать полеты между Соединенными Штатами Америки и США.

Apophis Squad также занимались организацией DDoS-атак, именно эта деятельность и привела к поимке и аресту Дюк-Кохана. В частности, представители ProtonMail заявили, что арестованный вместе с другими членами Apophis Squad был клиентом компании. Это помогло сузить поиск подозреваемых.

В начале августа ProtonMail предоставила правоохранителям Великобритании информацию о Дюк-Кохане.

Напомним, что популярный сервис веб-почты с шифрованием ProtonMail подвергся серьезной DDoS-атаке, ставшей причиной сбоев в работе сервиса. В сообщении компании на платформе Reddit утверждается, что эта атака отличается по своим масштабам от стандартных DDoS-атак, с которыми ProtonMail справляется ежедневно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Польский регулятор обвинил Apple в сборе данных при запрете на отслеживание

Польский антимонопольный регулятор обвинил Apple в том, что корпорация якобы вводит пользователей в заблуждение относительно уровня конфиденциальности, который предоставляет функция App Tracking Transparency (ATT). По мнению ведомства, Apple может использовать пользовательские данные даже тогда, когда человек запретил отслеживание.

Как пишет Reuters, Apple с обвинениями не согласна и заявляет, что давление регуляторов может вынудить её вовсе отключить эту функцию для пользователей в ЕС.

Это уже не первый конфликт компании с европейскими правилами. ЕС требует, чтобы Apple обеспечивала равные условия для сторонних разработчиков: если у Apple есть доступ к определённым данным, то и конкуренты должны иметь возможность получать аналогичную информацию.

Apple, в свою очередь, утверждает, что доступ к данным у неё организован так, чтобы приватность пользователей соблюдалась максимально, и она не может гарантировать, что сторонние компании будут действовать так же.

Последний пример — ситуация с Apple Watch. Часы могли получать историю Wi-Fi подключений с привязанного iPhone, но другие производители — нет. Вместо того чтобы раскрыть эти данные, Apple отключила функцию в моделях для ЕС.

Претензии к App Tracking Transparency

ATT требует, чтобы приложения спрашивали разрешение на отслеживание пользователя. Если человек говорит «нет», разработчики не могут использовать рекламный идентификатор устройства.

Польский регулятор полагает, что Apple якобы продолжает собирать данные для показа таргетированной рекламы в своих сервисах, например в App Store, независимо от согласия пользователя.

Глава UOKiK Томаш Хростный заявил, что политика ATT «могла ввести пользователей в заблуждение относительно уровня защиты персональных данных и одновременно дала Apple конкурентное преимущество».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru