Амбициозный хакер почти достиг своей цели — слить 1 млрд данных

Амбициозный хакер почти достиг своей цели — слить 1 млрд данных

Амбициозный хакер почти достиг своей цели — слить 1 млрд данных

Некий киберпреступник в феврале поставил себе цель — выставить на продажу данные более миллиарда интернет-пользователей. И теперь хакер как никогда близок к своей цели, в настоящее время в его распоряжении находятся 932 миллиона утекших записей.

Имя этого персонажа — Gnosticplayers, мы писали о нем в марте, когда стало известно, что он продает очередную порцию скомпрометированных данных на площадках дарквеба. А ранее этот же персонаж торговал более чем 840 миллионами персональных пользовательских данных.

Gnosticplayers ответственен за взломы, которые затронули 44 компании. Все данные хакер пытается продать на нелегальной площадке Dream Market. 500px, UnderArmor, ShareThis, GfyCat и MyHeritage — все эти компании были взломаны Gnosticplayers.

В первой партии были слиты 620 млн данных, во второй хакер опубликовал 127 млн данных, в третьей — 93 млн, в четвертой — 26,5 млн.

Теперь настал черед пятой партии, которая содержит 65,5 млн записей, принадлежащих различным компаниям. Среди пострадавших в этот раз можно отметить следующие компании: игровая платформа Mindjolt, торговый центр Wanelo, RSVP-платформа Evite, южнокорейская туристическая компания Yanolja, магазин женской одежды Moda Operandi и центр по ремонту продуктов Apple iCracked.

Таким образом, Gnosticplayers скоро придет к своей цели в 1 миллиард скомпрометированных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft: Мы не можем защитить данные пользователей от запросов США

Microsoft заявила французским сенаторам, что не может гарантировать полную защиту пользовательских данных в ЕС от возможных запросов со стороны американских властей — если в США вдруг решат, что им что-то нужно.

Речь идёт о законе CLOUD Act, принятом ещё в 2018 году. Он позволяет американским властям требовать у компаний доступ к цифровым данным — даже если они физически хранятся за пределами США.

Так что, условно говоря, если данные находятся во Франции, но сервер принадлежит Microsoft, корпорация должна передать информацию.

Об этом говорили представители Microsoft France на слушаниях в Сенате 18 июня. Когда у юристов Microsoft прямо спросили: «А вы точно можете гарантировать, что данные французов не уйдут в США без согласия Франции?» — они честно ответили: «Нет, не можем».

Microsoft, правда, настаивает, что делает всё, чтобы защитить клиентов — особенно госсектор. По словам Антона Карньо, директора по правовым вопросам Microsoft France, компания тщательно проверяет каждый запрос от американских властей и может его отклонить, если он выглядит «необоснованным». Иногда Microsoft даже просит власти обратиться напрямую к клиенту.

Но всё же, если запрос оформлен корректно и по всем правилам, то компания обязана передать данные. И, несмотря на заявления о «прозрачности», это касается всех американских облачных провайдеров, а не только Microsoft. В той же лодке — AWS, Google и другие.

Представитель AWS, например, на днях напомнил: CLOUD Act касается всех компаний, которые работают в США, даже если они европейские. То есть и французская OVHcloud тоже может попасть под раздачу — у неё ведь есть американские офисы.

Почему это важно? Потому что в Европе всё громче звучат призывы к цифровому суверенитету — то есть к тому, чтобы данные европейцев хранились и обрабатывались только в Европе. И чтобы никто из-за океана не мог в них сунуть нос, даже под предлогом «нацбезопасности».

Microsoft, Google и AWS понимают, куда всё катится, и активно пытаются убедить клиентов, что у них всё под контролем: строят дата-центры в ЕС, обещают «локализацию», и даже запускают продукты, которые якобы соответствуют требованиям суверенитета. Но на деле — юрисдикция остаётся американской.

На фоне этих заявлений всё больше экспертов и политиков в ЕС говорят: пора заканчивать с «облачной» зависимостью от США. Да, свои инфраструктуры строятся медленно, но другого выхода, похоже, нет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru