Личные сообщения пользователей в Twitter могли получать третьи лица

Личные сообщения пользователей в Twitter могли получать третьи лица

Личные сообщения пользователей в Twitter могли получать третьи лица

Социальная платформа Twitter раскрывала содержание личных сообщений третьим лицам из-за досадного бага в системе. Соответствующую информацию уже подтвердила пресс-служба компании. В настоящее время соцсеть расследует причины появления этого недостатка конфиденциальности, который затрагивал API «Account Activity Application Programming Interface» (AAAPI).

Этот API используется зарегистрированными разработчиками для создания инструментов, которые помогают улучшить взаимодействие с клиентами.

Ошибка в реализации этого механизма приводила к тому, что личные сообщения (Direct Messages, DM), которые пользователи отправляли бизнес-аккаунтам, могли попасть в руки сторонних учетных записей.

Предположительно, баг возник из-за технических недочетов — например, если разные разработчики имели один и тот же AAAPI или схожие URL-пути. Именно такие причины называет компания в блоге.

Оказалось, что баг присутствует в системе аж с мая 2017 года, а был обнаружен лишь в начале сентября 2018. К счастью, проблема затронула лишь 1 % от общего числа пользователей Twitter.

«Если вас затронула эта проблема, мы непременно свяжемся с вами через систему уведомлений. Также мы контактируем со всеми, кто мог получить несанкционированный доступ к личным сообщениям пользователей, чтобы убедиться, что эти лица удалили соответствующую информацию», — заявили в компании.

В мае стало известно, что Twitter хранил пароли в открытом виде из-за ошибки в системе хранения паролей.

На прошлой неделе в Роскомнадзоре заявили, что направят официальные письма Facebook и Twitter. Ведомство хочет проконтролировать исполнение этими компаниями российского закона о хранении персональных данных россиян, которые, напомним, должны находиться на территории РФ.

Также несколько дней назад к социальным платформам Facebook и Twitter возникли новые вопросы по части использования персональных данных пользователей. Европейская комиссия (ЕК) пригрозила соцсетям санкциями, если они не изменят свои «вводящие в заблуждение» условия обслуживания.

Банки с 1 июля начнут передавать ИНН при переводах через СБП

С 1 июля 2026 года в России при переводах и платежах через Систему быстрых платежей станет обязательным указание ИНН. Об этом на форуме «Антифродум» рассказал руководитель направления СБП Центра противодействия мошенничеству НСПК Никита Юрков.

Речь идёт не только о переводах между физлицами. Новое правило затронет и операции между физлицами и юрлицами.

При этом самим клиентам ничего дополнительно заполнять не придётся: передавать ИНН через инфраструктуру НСПК будут банки — разумеется, если эти данные у них есть.

Нововведение объясняют борьбой с дропами и мошенническими схемами. По словам Никиты Юркова, злоумышленник может сравнительно легко сменить номер телефона, перевыпустить карту, открыть новый счёт или даже переоформить паспорт. А вот ИНН — реквизит куда более устойчивый, заменить его физлицу значительно сложнее.

В НСПК считают, что именно это сделает ИНН удобным инструментом для отслеживания подозрительных операций. Такой идентификатор позволит быстрее выявлять риски и осложнит использование подставных счетов в схемах вывода и обналичивания денег.

Как отметил Юрков, ИНН станет универсальным идентификатором, который поможет эффективнее проверять риски как в СБП, так и в платёжной системе «Мир». Это, по его словам, даст возможность развивать антифрод-инструменты и усложнять мошенникам обход уже действующих ограничений.

В пресс-службе НСПК уточнили, что обязанность по обмену ИНН клиентов ляжет именно на банки. Они будут передавать эти сведения через инфраструктуру НСПК в обязательном порядке.

Напомним, ранее россиянам предложили ограничить количество банковских карт — не более 20 штук на человека, из них максимум пять в одном банке.

RSS: Новости на портале Anti-Malware.ru