Tesla, Vale и Honda — статистика утечек из производственных компаний

Tesla, Vale и Honda — статистика утечек из производственных компаний

Tesla, Vale и Honda — статистика утечек из производственных компаний

Аналитический центр InfoWatch опубликовал статистику утечек из производственных компаний. Среди затронутых киберинцидентами организаций были отмечены Indane, Tesla, Vale и Honda.

В феврале исследователи безопасности обнаружили утечку из индийской компании Indane – одного из крупнейших мировых поставщиков сжиженного газа. Из-за ошибки на портале для дилеров и дистрибьюторов часть данных попала в открытый доступ и была проиндексирована Google. По оценкам известного эксперта Эллиотта Алдерсона (Elliott Alderson), общее число утекших записей персональных данных составляет порядка 6,7 млн.

Ключевой актив любой промышленной компании — это её производственные ноу-хау и различные коммерческие секреты. Утечка подобной информации может нанести огромный ущерб по бизнесу в условиях жесткой конкуренции. В США бывший сотрудник Coca-Cola Ю Сяжун (You Xiaorong)  обвиняется в похищении ценной технологии производства упаковки. Обвинение утверждает, что этот американец китайского происхождения действовал по заказу своего земляка, который мечтал открыть собственную компанию. Общая стоимость украденных ноу-хау оценивается почти в $120 млн.

Компания Tesla второй год вовлечена в серию скандалов с участием бывших специалистов. Недавно производитель электромобилей подал сразу два иска. В первом из них фигурируют четверо бывших сотрудников. Они обвиняются в передаче секретной информации Tesla калифорнийскому стартапу Zoox. Согласно другому исковому заявлению, в краже внутренних данных обвиняется сотрудник, работавший в группе создания системы автопилота. Гуанчжи Цао (Guangzhi Cao) в начале 2019 г. перешел на работу в китайскую компанию XMotors. В Tesla убеждены, что он прихватил с собой исходный код.

Бразильская горнодобывающая компания Vale в результате хакерской атаки потеряла  порядка 40 тыс. конфиденциальных документов общим объемом более 500 МБ. Злоумышленники воспользовались уязвимостью в системе для совместной работы Microsoft SharePoint.

Американское подразделение автопроизводителя Honda несколько месяцев назад было взбудоражено случаем промышленного шпионажа. Компания готовилась к выпуску двухместных спортивных квадроциклов Talon, однако до официальной премьеры моделей информация о них появилась на интернет-форумах. Неизвестный под ником «hondasecrets» разместил не только фотографии квадроциклов, но и спецификации: мощность, скорость, размеры и т.д. Honda самостоятельно попросила судебные органы сделать запрос в адрес местных операторов связи, чтобы выяснить личности людей, опубликовавших секретную информацию.

Банки будут проверять смартфоны на вредоносы только с согласия клиента

С 1 марта 2027 года российские банки смогут останавливать денежные переводы, если обнаружат на устройстве клиента вредоносные приложения. Впрочем, тайно заглядывать в каждый смартфон никто не должен: проверка будет добровольной и потребует явно выраженного согласия пользователя.

Как рассказал эксперт по кибербезопасности Сибирского ГУ Банка России Олег Савва, соответствующий пункт необходимо включить в договор между банком и клиентом.

Кроме того, кредитной организации потребуется специальный программный механизм, способный выявлять вредоносные приложения.

Если система заметит опасный софт, операция будет остановлена. Новая норма охватит платежи по банковским картам, переводы электронных денег и операции через Систему быстрых платежей.

Механизм предусмотрен Федеральным законом № 210-ФЗ от 26 июня 2026 года. Его главная задача — пресекать мошеннические переводы в ситуациях, когда вредоносная программа получила доступ к мобильному банку или помогает злоумышленникам управлять устройством жертвы.

Таким образом, банк сможет заблокировать перевод, но сначала клиент должен сам разрешить ему искать цифровую заразу. Без согласия владельца смартфона антивирусного досмотра не будет.

RSS: Новости на портале Anti-Malware.ru