Пароли пользователей приложения Robinhood хранились в открытом виде

Пароли пользователей приложения Robinhood хранились в открытом виде

Пароли пользователей приложения Robinhood хранились в открытом виде

Приложение для инвестиций и торговли акциями Robinhood хранило учетные данные пользователей (включая пароли) в виде простого текста. Компания, стоящая за разработкой Robinhood, уже подтвердила эту информацию.

Пароли и имена пользователей хранились во внутренних системах компании, к которым, по словам представителей, у третьих лиц не было доступа. Тем не менее хранить пароли в открытом виде — очень плохая идея, подвергающая клиентов неоправданному риску.

«На этой неделе мы обнаружили, что учетные данные некоторых пользователей хранились в читаемом формате в наших внутренних системах. Мы хотим уведомить вас, что ваш пароль также мог храниться в виде простого текста», — гласит письмо Robinhood, адресованное ряду пользователей.

«Мы уже устранили данное недоразумение и провели расследование, в ходе которого не нашли доказательств доступа к учетным данным сторонних лиц».

Если вы используете приложение Robinhood, настоятельно рекомендуем вам поменять свой пароль.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В СёрчИнформ FileAuditor появилась функция временного доступа к файлам

DCAP-система «СёрчИнформ FileAuditor» получила обновление: теперь сотрудники могут запросить временный доступ к защищённым документам, если они нужны для выполнения конкретной задачи.

Если пользователь пытается открыть файл и сталкивается с блокировкой, на его компьютере появляется уведомление с возможностью отправить запрос на доступ.

Нужно указать причину и срок, на который документ требуется. Запрос попадает в консоль FileAuditor, где специалист ИБ может его проверить, при необходимости скорректировать срок и затем одобрить или отклонить.

Такая схема упрощает работу обеих сторон: сотрудник быстрее получает нужный документ, а специалист по безопасности тратит меньше времени на администрирование.

При этом контроль остаётся за ИБ-службой: система отслеживает все действия с файлами и фиксирует, если пользователь выходит за рамки предоставленных прав. В случае несанкционированных изменений документ можно восстановить из теневой копии.

Функция временного доступа дополняет существующие механизмы FileAuditor. Система уже умеет блокировать файлы по категориям (например, персональные данные, договоры, коммерческая тайна) и управлять правами для отдельных пользователей и папок. Теперь администраторы могут сочетать базовые политики с гибкой выдачей индивидуальных прав — в том числе на ограниченное время.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru