Сеть закусочных заплатит $50 млн за утечку

Сеть закусочных заплатит $50 млн за утечку

Сеть закусочных заплатит $50 млн за утечку

Американская сеть ресторанов быстрого питания Wendy’s согласилась выплатить $50 млн по иску от группы банков. Финансовые учреждения требовали компенсировать потери, вызванные необходимостью выпуска новых карт в результате утечки платежной информации в сети Wendy’s. Такую информацию приводит портал Restaurant Business Online.

Wendy’s согласилась урегулировать претензии банков по результатам нарушений, случившихся в 2015-2016 гг. Киберпреступники тогда установили вредоносную программу во многих торговых терминалах. Атаки на платежную инфраструктуру привели к утечкам информации банковских карт клиентов более 1000 ресторанов.

Помимо расходов на компенсации, соглашение предполагает выплаты юристам. Примерно $22,5 млн покроет страховка, еще около $27,5 млн Wendy’s заплатит из собственных средств. Урегулирование с банками еще ожидает одобрения суда. Однако, генеральный директор Wendy’s Тодд Пенегор (Todd Penegor) уже заявил, что соглашение отвечает законным интересам компании и ее акционеров.

Ранее Wendy’согласилась выплатить в общей сложности $3,4 млн по коллективному иску клиентов. Каждый посетитель, пострадавший от утечки, может рассчитывать на компенсацию в размере до $5000.

Сеть Wendy’s объединяет более 6600 ресторанов в США и 27 других странах. Выручка компании в 2017 г. составила $1,22 млрд.

«Соглашение по иску к Wendy’s – еще один пример того, что в современном мире пренебрежение правилами информационной безопасности может очень дорого обойтись для бизнеса, – отметил аналитик ГК InfoWatch Андрей Арсентьев. – Вряд ли выплата $50 млн нанесет серьезный удар по компании – все-таки Wendy’s демонстрировала хорошие финансовые показатели и у нее есть сотни миллионов долларов свободных средств. Но очевидно, что удовлетворение иска негативно скажется на развитии сети ресторанов. Вероятно, Wendy’s в ближайшее время сократит региональную экспансию и уменьшит размер дивидендов. При этом в компании должны понимать, что на этом фоне ни в коем случае нельзя отказываться от программ развития систем кибербезопасности».

Windows следит через GDID: как уменьшить цифровой хвост в системе

История с Windows-идентификатором GDID показала одну важную вещь: VPN может меняться, IP-адреса могут прыгать по странам, а сама установка Windows всё равно остаётся узнаваемой для Microsoft. GDID — это постоянный идентификатор устройства, который используется в сервисах компании, лицензировании, Microsoft Store и телеметрии.

Напомним, на днях стало известно, что 19-летнего хакера вычислили по идентификатору Windows. Что нужно сделать, чтоб минимизировать эти риски?

Полностью выключить эту функциональность красивой кнопкой нельзя. Но это не значит, что пользователь совсем беспомощен. Есть несколько способов хотя бы урезать объём данных, которые Windows отправляет наружу.

Первое — использовать локальную учётную запись вместо Microsoft Account. Именно вход через аккаунт Microsoft усиливает связку устройства, сервисов, OneDrive, Store и истории активности. Microsoft всё активнее подталкивает пользователей к онлайн-аккаунтам, но локальный профиль всё ещё остаётся более приватным вариантом.

Второе — отключить историю активности. Для этого нужно открыть Настройки → Конфиденциальность и безопасность → История активности и выключить сохранение истории активности. Да, вместе с этим могут пострадать удобные функции вроде синхронизации между устройствами, Phone Link и облачного буфера обмена. Но приватность почти всегда торгуется за удобство.

Третье — убрать лишнюю диагностику. В Windows 11 это находится в Настройки → Конфиденциальность и безопасность → Диагностика и отзывы. Там стоит отключить отправку опциональных данных отзывов. Базовую телеметрию система всё равно оставит, но хотя бы не будет тащить в Microsoft всё, что ей не обязательно знать.

Четвёртое — почистить фоновые сервисы и функции, которыми вы не пользуетесь: Phone Link, Nearby Share, облачную синхронизацию, лишние ИИ-фишки и автозагрузку. Чем меньше связей с экосистемой Microsoft, тем меньше поводов у системы стучаться наружу.

Важный момент: простая переустановка Windows не решает проблему магически. GDID обновится, но если снова войти в тот же Microsoft Account, новую установку можно связать со старой через аккаунт, активацию и историю сервисов.

RSS: Новости на портале Anti-Malware.ru