Facebook не локализует данные граждан стран, нарушающих права человека

Facebook не локализует данные граждан стран, нарушающих права человека

Основатель и глава социальной сети Facebook заявил, что компания не планирует локализовать персональные данные граждан тех стран, которые, по мнению самой компании, нарушают права человека. На деле это означает, что Цукерберг намеренно не будет строить центры хранения и обработки данных там, где якобы нарушаются права человека.

К сожалению, Марк Цукерберг не привел список государств, в которых нарушаются права человека на личную жизнь. Однако мы приблизительно понимаем, куда клонит американский бизнесмен, не правда ли?

Несмотря на такую позицию, гендиректор Facebook уточнил, что соцсеть будет уделять внимание защите персональных данных пользователей. Например, ведется работа по обеспечению возможности обмена зашифрованными сообщениями — полностью скрытыми от посторонних глаз.

При этом Цукерберг подчеркнул, что прекрасно понимает риски — такая позиция может привести к блокировке сервисов Facebook на территории определенных стран. Но компания к этому готова, заявил основатель.

Напомним, что в начале марта Роскомнадзор составил в отношении социальной сети Facebook протокол об административном правонарушении. На такое действие российское ведомство толкнуло непредоставление запрошенной информации, касающейся локализации баз персональных данных россиян.

А в конце прошлого месяца представители социальной сети Facebook пообещали в скором времени предоставить пользователям инструмент Clear History, предназначенный для очистки всех данных, собранных соцсетью. По словам финансового директора компании Дэвида Уэнера, эта функция станет доступна уже в этом году.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Microsoft подтвердила возможную утечку данных клиентов поддержки

Microsoft рассказала о возможной утечке информации из базы данных поддержки клиентов. По словам корпорации, инцидент произошёл в декабре 2019 года. Из-за ошибки сотрудников база находилась в Сети незащищенной с 5 по 31 декабря.

В своём блоге техногигант объяснил, что в БД хранились обезличенные аналитические данные.

Первым на проблему обратил внимание известный исследователь в области кибербезопасности Боб Дьяченко. Он же сообщил Microsoft об открытой БД.

Кластер из пяти серверов Elasticsearch — именно в таком виде существовала база данных клиентской поддержки. Как правило, такая технология применяется для упрощения операций поиска. Все пять серверов хранили одни и те же данные, то есть были зеркалами друг друга.

В общей сумме в БД присутствовали 250 миллионов записей, содержащих следующую информацию: адреса электронной почты, IP-адреса, детали обращения в поддержку. В Microsoft утверждают, что в большинстве записей не было персональных данных пользователей.

В качестве меры предосторожности корпорация уведомит всех затронутых пользователей, однако техногигант подчеркнул, что никаких доказательств использования этой информации в злонамеренных целях нет.

По словам Дьяченко, Microsoft закрыла доступ к базе данных в тот же день, когда он сообщил о проблеме.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru