Создатель форм опросов для Apple и Facebook Typeform стал жертвой утечки

Создатель форм опросов для Apple и Facebook Typeform стал жертвой утечки

Создатель форм опросов для Apple и Facebook Typeform стал жертвой утечки

Онлайн-сервис Typeform, предоставляющий возможность добавлять формы опросов на веб-сайты, пострадал от утечки данных — оказалась скомпрометирована информация, которую пользователи вводили в эти формы. Об этом заявили официальные представители сервиса.

Вы можете и не догадываться, что такое Typeform, но есть большая вероятность того, что вы в определенный момент заполняли форму опроса, предоставленную именно этим сервисом. Ведь среди клиентов Typeform есть такие крупные корпорации, как Adobe, Airbnb, Apple, BBC, Facebook, Forbes, Freshdesk, HubSpot, Indiegogo, Trello, и Uber, и это далеко не полный список.

В заявлении, сделанном представителями сервиса, говорится следующее:

«27 июня 2018 года нашей команде стало известно, что неустановленное стороннее лицо или группа лиц получила доступ к нашему серверу и загрузила определенную информацию. В результате этого некоторые данные оказались скомпрометированы. Мы немедленно отреагировали и устранили причину утечки, чтобы предотвратить похожие случаи в будущем».

«Скомпрометированные данные датируются 3-м мая 2018 года. Следовательно, все собранные после этой даты данные не попали в руки третьих лиц».

Среди похищенной информации можно было обнаружить имена, адреса электронной почты, а также другие данные, которые пользователи вводили в созданные Typeform формы.

В Typeform заверили, что связались со всеми затронутыми сторонами.

ФНС увидит, с какого устройства переводили цифровые рубли

ФНС сможет запрашивать не только сумму и получателя платежа в цифровых рублях, но и его технический след. В выписки попадут IP- и MAC-адреса, номер телефона, данные сим-карты или другой идентификатор устройства. Новые правила заработают не ранее 1 июля 2027 года.

Кроме цифрового хвоста, выписка будет содержать время и назначение платежа, а также сведения об отправителе и получателе, сообщают «Известия».

Это позволит сопоставлять разные счета и выяснять, например, не управлялись ли несколько формально независимых кошельков с одного смартфона.

Но налоговый Большой брат не будет автоматически заглядывать в каждую покупку. По пояснению ФНС, данные о счетах физлиц станут запрашивать примерно по тем же правилам, что и сведения из обычных банков.

Основанием могут стать взыскание задолженности, налоговая проверка или запрос документов, а в ряде случаев потребуется согласие руководителя вышестоящего органа.

Технические сведения помогут искать скрытые доходы, фиктивные сделки, чужие кошельки и цепочки связанных переводов. Если поступления на цифровой счёт сильно разойдутся с задекларированными доходами, у налоговой могут возникнуть дополнительные вопросы. Доказанная неуплата грозит доначислениями, пенями и штрафами.

При этом один IP-адрес ещё не превращает человека в нарушителя. Им могут пользоваться сотрудники офиса, посетители кафе или абоненты одного оператора. Телефон бывает семейным, сим-карту можно переоформить, MAC-адрес — изменить, а доступ к кошельку способен получить мошенник.

Поэтому технический след должен рассматриваться вместе со временем операций, аутентификацией, геолокацией и характером платежей.

RSS: Новости на портале Anti-Malware.ru