Эксперт: ЖЖ не хочет сообщать пользователям об утечке открытых паролей

Эксперт: ЖЖ не хочет сообщать пользователям об утечке открытых паролей

Эксперт: ЖЖ не хочет сообщать пользователям об утечке открытых паролей

Андрей Споров (sporaw), специалист в области кибербезопасности, сообщил о крупной утечке базы пользовательских данных LiveJournal (Живой Журнал, ЖЖ), которая насчитывает 33,7 миллионов записей. Помимо этого, эксперт отметил некорректное отношение представителей ЖЖ к пользователям.

Имеющиеся в базе данные, по словам Спорова, датируются 2012 годом. Примечательно, что пароли содержатся в виде простого текста (не хеши), также они привязаны к электронным ящикам и профилям.

«Поковыряли базу: последний идентификатор создан 31 мая 2012 года», — пишет специалист.

Споров считает, что администрация ЖЖ была в курсе утечки — как минимум два раза в период с 2014 по 2020 год представителей онлайн-площадки ставили в известность.

Специалиста также возмутил подход LiveJournal к информированию пользователей об инциденте. Поскольку до сих пор никого из пострадавших людей не уведомили (даже принудительного сброса паролей не было), зарегистрированные в ЖЖ участники могут столкнуться с серьёзными последствиями.

Rambler Group, владеющий ЖЖ с 2016 года, заявил, что распространяемая об утечке информация является фейком и вбрасывается исключительно для кликбейта.

Подпишитесь на новости

Минцифры разделило направления ИИ и данных между двумя департаментами

В Минцифры разделили департамент развития ИИ и больших данных на две структуры. Одна займётся внедрением ИИ-сервисов и цифровых платформ, другая — технологиями работы с данными. Искусственному интеллекту выделяют отдельное подразделение.

О перестройке узнали «Ведомости» от источника, близкого к министерству, и чиновника, знакомого с изменениями. Издание направило запрос в Минцифры.

Департамент внедрения сервисов искусственного интеллекта и цифровых платформ, по словам собеседников, возглавит в статусе врио Сослан Габуев. Прежде он был заместителем директора объединённого департамента. Новому подразделению передадут повестку, связанную с ИИ.

Департамент развития технологий работы с данными останется под руководством Сергея Сергиенко. За ним сохранят систему межведомственного электронного взаимодействия — СМЭВ, национальную систему управления данными и витрины данных.

Обе структуры продолжит курировать заместитель министра Григорий Борисенко.

Разделение обсуждалось ещё летом. Тогда сообщалось, что отдельное подразделение должно заниматься внедрением готовых ИИ-решений в государственном секторе.

Изменения пока касаются структуры и распределения ответственности. Новых обязательных требований к бизнесу в публикации не объявлено. Для отрасли практический вопрос теперь в том, ускорит ли отдельный департамент переход от обсуждений ИИ к работающим государственным сервисам.

RSS: Новости на портале Anti-Malware.ru