Twitter сливал данные геолокации пользователей iOS своему партнеру

Twitter сливал данные геолокации пользователей iOS своему партнеру

Twitter сливал данные геолокации пользователей iOS своему партнеру

Представители социальной платформы Twitter признали наличие бага, благодаря которому данные геолокации пользователей мобильной операционной системы iOS «ненамеренно» сливались партнеру, имя которого не разглашается.

Помимо местоположения, этому партнеру стали доступны также почтовые индексы и города проживания пользователей. Социальная сеть подтвердила эту информацию в понедельник.

Разработчики Twitter заверили, что данный баг был устранен, однако отказались предоставить подробную информацию относительно того, где именно была обнаружена утечка. Также осталось в секрете и количество затронутых пользователей, и имя третьей стороны, в руки которой попали данные людей.

«Если вы используете функции геолокации в приложении Twitter для операционной системы iOS, ваши данные могли ненамеренно попасть в руки третьей стороны», — сказано в официальном заявлении Twitter.

«Мы связались с нашим партнером и убедились в том, что данные пользователей были удалены. В итоге они просуществовали в системе третьей стороны лишь непродолжительное время, после чего были сразу же удалены», — также заверили представители социальной платформы.

В Twitter объяснили, что проблема возникла в процессе, известном как Real-Time Bidding. Real-Time Bidding позволяет рекламодателям, используя системы партнеров, покупать и отображать рекламу в кампаниях, запущенных на площадке социальной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

VK WorkSpace теперь совместим с DLP-системой InfoWatch Traffic Monitor

DLP-система InfoWatch Traffic Monitor теперь совместима с on-premise-версией платформы VK WorkSpace. Это означает, что компании смогут контролировать, какие данные передаются в корпоративных письмах и мессенджере, и вовремя предотвращать утечки.

Интеграция охватывает основные каналы рабочей коммуникации — электронную почту и мессенджер VK Teams. DLP-система отслеживает текст, вложения и документы, выявляет потенциально конфиденциальную информацию и проверяет, нарушаются ли политики безопасности компании.

Если нарушение зафиксировано, система может автоматически заблокировать отправку сообщения, ограничить доступ к файлам и уведомить ИБ-специалистов.

Почта, работающая в составе VK WorkSpace, тоже подключается к DLP-системе. Есть несколько способов настройки: можно перенаправлять почтовый трафик через SMTP или использовать скрытую копию (BCC).

Интеграция настраивается через административный интерфейс — достаточно указать адрес сервера или почтового ящика DLP. Кроме того, защиту трафика на рабочих устройствах обеспечивает установленный агент InfoWatch.

Как подчёркивают в обеих компаниях, эта интеграция — ответ на запросы бизнеса и госсектора на усиление контроля за утечками и работу в полностью российских ИТ-средах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru