Сканы паспортов пользователей PDF to Word лежали в открытом доступе

Сканы паспортов пользователей PDF to Word лежали в открытом доступе

Один из самых известных и активных экспертов компании ESET Лукас Стефанко рассказал о масштабной утечке, затронувшей пользователей Android. Виной этому оказалось приложение, предназначенное для конвертации файлов, которое можно было найти в магазине Google Play.

Эта бесплатная программа была заявлена как конвертер PDF-документов в файлы формата Microsoft Word. В официальном магазине приложений ее можно было найти под именем PDF to Word.

По совам Стефанко, разработчики приложения не потрудились сохранить конфиденциальность документов, которые пользователи пытались конвертировать. Все дело в том, что эти документы отправлялись на FTP-сервер, где хранились в незашифрованном виде.

Таким образом, любой желающий мог спокойно скачать эти файлы и просмотреть их.

Более того, на самом деле приложение осуществляло конвертацию за счет сервиса online-convert.com, выступая посредником. Другими словами, разработчик откровенно вводил пользователей в заблуждение относительно возможностей своей программы.

Исследователь особо озабочен тем фактом, что эта программы использовалась для конвертации паспортов, школьных аттестатов, медицинских и страховых полисов, юридических документов и других важных материалов.

PDF to Word было скачано более 100 тысяч раз, а количество сохраненных в незащищенном виде пользовательских документов превышает 360 тысяч.

Сейчас приложение удалено из официального магазина.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

К 2025 году Сбербанк страхование ожидает взрывной рост киберстрахования

Страховая компания «Сбербанк страхование» выдала свой прогноз относительно российского рынка страхования киберрисков. По словам аналитиков компании, к 2025 году этот рынок может достичь 8-10 млрд рублей.

Конечно же, одной из главных причин такого развития событий эксперты называют неуклонный рост киберугроз, который сопровождается развитием цифровых технологий.

Также не стоит забывать, что законодательство в сфере защиты данных постоянно совершенствуется, а информационная культура граждан и предпринимателей повышается.

Специалисты подчеркивают, что в России постоянно растет число киберпреступлений. По данным МВД, в 2018 году их стало на 92% больше, чем в 2017 году. У ФинЦЕРТ также имеется своя статистика — в 2018 году было совершено 417 тыс. несанкционированных операций с использованием платежных карт на общую сумму 1,3 млрд рублей.

Этот показатель на 31,4% больше в количественном и на 44% в денежном выражении по сравнению с 2017 годом. По оценкам Сбербанка, к 2022 году к Сети будет подключен 1 трлн устройств, а ущерб от кибератак для мировой экономики может вырасти до $8-10 трлн в год.

«Мы ожидаем “взрывного” роста рынка киберстрахования в пятилетней перспективе, к 2025 году доля этого сегмента в общероссийских сборах по страхованию может составить около 0,5-0,7%», – отмечает Владимир Новиков, директор по рискам СК «Сбербанк страхование».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru