Tesla, Vale и Honda — статистика утечек из производственных компаний

Tesla, Vale и Honda — статистика утечек из производственных компаний

Tesla, Vale и Honda — статистика утечек из производственных компаний

Аналитический центр InfoWatch опубликовал статистику утечек из производственных компаний. Среди затронутых киберинцидентами организаций были отмечены Indane, Tesla, Vale и Honda.

В феврале исследователи безопасности обнаружили утечку из индийской компании Indane – одного из крупнейших мировых поставщиков сжиженного газа. Из-за ошибки на портале для дилеров и дистрибьюторов часть данных попала в открытый доступ и была проиндексирована Google. По оценкам известного эксперта Эллиотта Алдерсона (Elliott Alderson), общее число утекших записей персональных данных составляет порядка 6,7 млн.

Ключевой актив любой промышленной компании — это её производственные ноу-хау и различные коммерческие секреты. Утечка подобной информации может нанести огромный ущерб по бизнесу в условиях жесткой конкуренции. В США бывший сотрудник Coca-Cola Ю Сяжун (You Xiaorong)  обвиняется в похищении ценной технологии производства упаковки. Обвинение утверждает, что этот американец китайского происхождения действовал по заказу своего земляка, который мечтал открыть собственную компанию. Общая стоимость украденных ноу-хау оценивается почти в $120 млн.

Компания Tesla второй год вовлечена в серию скандалов с участием бывших специалистов. Недавно производитель электромобилей подал сразу два иска. В первом из них фигурируют четверо бывших сотрудников. Они обвиняются в передаче секретной информации Tesla калифорнийскому стартапу Zoox. Согласно другому исковому заявлению, в краже внутренних данных обвиняется сотрудник, работавший в группе создания системы автопилота. Гуанчжи Цао (Guangzhi Cao) в начале 2019 г. перешел на работу в китайскую компанию XMotors. В Tesla убеждены, что он прихватил с собой исходный код.

Бразильская горнодобывающая компания Vale в результате хакерской атаки потеряла  порядка 40 тыс. конфиденциальных документов общим объемом более 500 МБ. Злоумышленники воспользовались уязвимостью в системе для совместной работы Microsoft SharePoint.

Американское подразделение автопроизводителя Honda несколько месяцев назад было взбудоражено случаем промышленного шпионажа. Компания готовилась к выпуску двухместных спортивных квадроциклов Talon, однако до официальной премьеры моделей информация о них появилась на интернет-форумах. Неизвестный под ником «hondasecrets» разместил не только фотографии квадроциклов, но и спецификации: мощность, скорость, размеры и т.д. Honda самостоятельно попросила судебные органы сделать запрос в адрес местных операторов связи, чтобы выяснить личности людей, опубликовавших секретную информацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft заблокировала учётку OneDrive — человек потерял фото за 30 лет

Если вы храните все свои фото, документы и воспоминания в облаке OneDrive — настало время подумать о плане «Б». Один из пользователей Reddit рассказал, как его учётную запись заблокировали без объяснения причин. И вместе с ней — ушли в небытие почти 30 лет данных, включая личные фотографии и важные файлы.

Пользователь @Deus03690 просто переносил данные со старого жёсткого диска в OneDrive, предварительно очистив исходник.

Всё шло по плану — до тех пор, пока внезапно не исчез доступ к учётке. Ни предупреждений, ни сообщений. Microsoft просто заблокировала аккаунт. В итоге — никаких файлов, никаких фото, ничего.

Пострадавший заполнил 18 форм по вопросам соответствия политике, надеясь восстановить доступ. Но в ответ — только автоответчики и шаблонные письма. Никакой реальной поддержки.

Почему это произошло?

Официальных объяснений от Microsoft нет. Однако есть догадки: возможно, компания заподозрила подозрительную активность — например, слишком большой объём данных, быстро загруженных и скачанных за короткое время. Или алгоритмы что-то приняли за нарушение. Но всё это лишь предположения.

Важно: аккаунты OneDrive действительно могут удаляться после 365 дней бездействия, но здесь явно был не тот случай — пользователь был активен.

Что теперь?

Человек всерьёз рассматривает судебный иск, чтобы вернуть доступ к данным. Но такой подход может занять месяцы, а Microsoft вряд ли сохранит файлы до его завершения.

Вывод простой: облако — не панацея

Это громкий звоночек всем, кто считает OneDrive (или любой другой облачный сервис) надёжным хранилищем «на века». Облако удобно, да. Но вот гарантий — никаких. Один неверный флажок в системе — и вы без данных.

Что делать? Как минимум — синхронизировать OneDrive с локальной папкой или внешним накопителем. Ещё лучше — использовать две разные точки резервного копирования. Потому что главное правило цифровой жизни: если у файла нет двух копий — у него нет ни одной.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru