Власти просили Яндекс выдать данные пользователей более 15 000 раз

Власти просили Яндекс выдать данные пользователей более 15 000 раз

Власти просили Яндекс выдать данные пользователей более 15 000 раз

В период с января по июнь текущего года компания «Яндекс» получила от госорганов 15 376 запросов на раскрытие пользовательских данных. Большинство из них были удовлетворены, в 2468 случаях проситель получил отказ.

Наиболее часто власти России и других стран, в которых работает «Яндекс», интересовались данными пользователей «Яндекс.Паспорт» и «Яндекс.Такси» (8867 и 5280 запросов соответственно). Новая статистика в разделении по сервисам опубликована на сайте компании.

Здесь также сказано, что возможность официального обращения к провайдеру с подобными запросами предусматривают законодательства многих стран. В России, например, объем и характер информации о пользователях, которую могут получить силовики, определены в законах «О полиции», «Об оперативно-разыскной деятельности» и других нормативных актах. Запросить такие сведения могут представители МВД, Следственного комитета, прокуратуры, ФАС, ФТС, судов и некоторых других органов.

Если запрос оформлен в соответствии с требованиями действующего законодательства, «Яндекс» обязан на него ответить. При этом ответ на запрос предоставляется только по официальным каналам связи.

«В ответ на запрос компания предоставляет ровно столько информации, сколько необходимо для ответа. А если запрос не соответствует требованиям закона, «Яндекс» его отклоняет. Запросы, пришедшие по неофициальным каналам, например по электронной почте или по телефону, не получают ответа и не учитываются в статистике», — пояснил представитель «Яндекс» в своем комментарии для РБК.

Подпишитесь на новости

Хакеры атаковали Додо Пиццу и могли добраться до данных клиентов

«Додо Пицца» сообщила о кибератаке на свою ИТ-систему. Злоумышленники могли получить доступ к данным части клиентов: именам, адресам, номерам телефонов, электронной почте, датам рождения и истории заказов. Специалисты по информационной безопасности продолжают внутреннюю проверку и выясняют полный масштаб произошедшего.

Об инциденте компания рассказала в официальном телеграм-канале. По её словам, атаки происходили в течение двух дней, однако сейчас доступ злоумышленникам уже заблокирован.

Платёжные реквизиты, как утверждает «Додо Пицца», не пострадали: компания их не хранит. Поэтому данные банковских карт в этот раз остались вне меню атакующих.

О происшествии уведомили Роскомнадзор. В рамках защитных мер сервис также может принудительно завершать пользовательские сессии. Если приложение или сайт внезапно потребуют аутентифицироваться заново, это не очередной баг, а попытка обезопасить аккаунт.

Пока компания говорит лишь о возможном доступе к информации и не уточняет, удалось ли злоумышленникам выгрузить клиентскую базу, сколько пользователей могло пострадать и каким способом атаковали инфраструктуру.

Даже без банковских реквизитов набор выглядит весьма аппетитно для мошенников. Имя, телефон, адрес доставки и состав прошлых заказов позволяют создавать убедительные фишинговые сообщения и звонки (например, от имени ресторана, курьера или службы поддержки).

Клиентам стоит особенно настороженно относиться к сообщениям о возврате денег, подтверждении заказа или компенсации за утечку.

RSS: Новости на портале Anti-Malware.ru