На IT-премии Magic People, Value-Added People объявили победителей

На IT-премии Magic People, Value-Added People объявили победителей

На IT-премии Magic People, Value-Added People объявили победителей

Независимый экспертный совет Magic People, Value-Added People 2018 выбрал финалистов и победителей премии. По итогам голосования в финал вышли представители 28 команд из 123 компаний-номинантов, девять из них стали победителями – игроки партнерского IT-канала из разных регионов России: системные интеграторы, реселлеры, сервис-провайдеры.

Премия Magic People, Value-Added People 2018 создана с целью выявить лучшие бизнес-практики в сфере IT по итогам 2018 года и рассказать о людях, наиболее ярко проявляющих себя в бизнесе.

Независимый экспертный совет, в состав которого вошли руководители крупных международных и российских IT-компаний, представители IT-СМИ, аудиторские, исследовательские и консультационные компании, выбрал самые успешные команды и самые интересные проекты 2018 года в номинациях: «IT-проект, изменивший бизнес», «Импортозамещение», «Information Security»,  «Marketing Dream Team», «Sales Dream Team», «Лучший Start Up!», «Бизнес-подвиг», «Нестандартный подход» и др. Наибольший интерес пришёлся на номинации «IT-проект, изменивший бизнес» и «Импортозамещение» – жюри отсмотрело по 10 проектов в каждой из них.

Победителями Magic People, Value-Added People 2018 стали представители следующих компаний: ARinteg (Лучший Start Up!), «Форт Диалог» («Sales Dream Team», «Бизнес-подвиг»), «АНТЕ» («Marketing Dream Team», «Нестандартный подход»), «МАСКОМ-Техлайн» («Системный интегратор Дальневосточного ФО»), «Центр информационной безопасности» («Системный интегратор Сибирского ФО»), «Информационный центр» («Information Security»), «Максофт» («IT-проект, изменивший бизнес»), «Бизнес-Софт Северо-Запад» («Импортозамещение»). Владимир Соловьев, коммерческий директор компании «Акстел-Безопасность», назван победителем в номинации «Человек года в категории «Партнер»».

«За вклад в развитие IT-рынка Уральского ФО» награждена команда «Анлим-ИТ», «За вклад в развитие IT-рынка Северо-Кавказского ФО» – ALFA technologies, «За вклад в развитие IT-рынка Приволжского ФО» – «Умные решения» (ООО «Сервис решения»), «За вклад в развитие IT-рынка Северо-Западного ФО» – Digital Design и «Пятый элемент». Диплома участника премии в специальной номинации «IT проект, изменивший бизнес в категории Cloud» удостоены DA IT Company, ГК «Абак-2000», «Твое облако».

Торжественная церемония награждения состоялась в Москве 31 января. Финалисты, победители, экспертный совет и организаторы премии смогли познакомиться друг с другом, поделиться опытом работы в IT и заложить основу сотрудничества. На мероприятии выступали приглашенные гости: Аделина Сотникова, олимпийская чемпионка 2014 года; Ирина Шихман, ведущая youtube-канала «А поговорить?»; Анна Банщикова, актриса театра и кино; Давид Ян, основатель компании ABBYY (веб-подключение).

Генеральные партнеры премии – сервисный IT-дистрибутор Axoft, издание об ИТ-бизнесе CRN/RE, информационно-аналитической центр по информационной безопасности Anti-Malware.ru. Информационные партнеры – TSSonline, «РБК-Ростов-на-Дону», деловое региональное издание «Континент Сибирь»/Ksonline.ru (газета и сайт).

Новый сезон премии Magic People, Value-Added People 2020 стартует в конце декабря 2019 года.

Утечка данных клиентов приложений для слежки затронула 500 тыс. записей

Хактивисту удалось получить доступ к базе данных одного из поставщиков так называемых stalkerware — приложений для скрытой слежки за владельцами смартфонов. В результате в Сеть утекли более 500 тысяч платёжных записей, связанных с клиентами, которые платили за слежку за другими людьми.

Речь идёт о данных пользователей сервисов Geofinder, uMobix, Peekviewer (бывший Glassagram) и ряда других приложений для мониторинга и трекинга.

Все они предоставляются одним и тем же вендором — компанией Struktura, зарегистрированной на территории Украины. В утёкшей базе также оказались платёжные записи сервиса Xnspy, уже известного по крупным утечкам в прошлые годы.

Как выяснили в TechCrunch, в базе содержится около 536 тысяч строк с данными клиентов. Среди них — адреса электронной почты, название сервиса, за который платил пользователь, сумма платежа, тип банковской карты (Visa или Mastercard) и последние четыре цифры карты. Дат платежей в наборе данных не было.

Хотя полных платёжных реквизитов в утечке нет, даже такой объём информации может быть опасен, особенно с учётом того, чем именно занимались клиенты этих сервисов.

Журналисты TechCrunch проверили утечку несколькими способами. В частности, они использовали одноразовые почтовые ящики с публичным доступом, которые встречались в базе, и через функции восстановления пароля подтвердили, что такие аккаунты действительно существуют.

Дополнительно проверялись уникальные номера счетов, которые совпали с данными, доступными на страницах оплаты сервисов — причём без необходимости проходить аутентификацию. Это указывает на серьёзные проблемы с безопасностью у поставщика.

Хактивист под ником wikkid рассказал, что получил доступ к данным из-за «банальной ошибки» на сайте вендора. По его словам, он целенаправленно атакует приложения, которые используются для слежки за людьми, и позже опубликовал выгруженные данные на одном из хакерских форумов.

Приложения вроде uMobix и Xnspy после установки на телефон жертвы передают третьим лицам практически всё содержимое устройства: сообщения, звонки, фотографии, историю браузера и точные данные о местоположении.

При этом такие сервисы открыто рекламировались как инструменты для слежки за супругами и партнёрами, что во многих странах прямо нарушает закон.

Это далеко не первый случай, когда разработчики stalkerware теряют контроль над данными, как клиентов, так и самих жертв слежки. За последние годы десятки подобных сервисов становились жертвами взломов или утечек из-за элементарных ошибок в защите.

Ирония ситуации в том, что компании, зарабатывающие на вторжении в чужую приватность, раз за разом не способны защитить даже собственных клиентов.

RSS: Новости на портале Anti-Malware.ru