Zoom согласился выплатить истцам $85 млн из-за проблем с безопасностью

Zoom согласился выплатить истцам $85 млн из-за проблем с безопасностью

Zoom согласился выплатить истцам $85 млн из-за проблем с безопасностью

Сервис для видеоконференций Zoom согласился выплатить 85 миллионов долларов в рамках судебных разбирательств. Напомним, что коллективный иск обвиняет компанию в неправомерном обращении с пользовательскими данными, ведь известно, что Zoom через сторонний софт делился информацией с различными цифровыми платформами.

Такие условия оговаривались (PDF) на выходных, и теперь все ждут решение суда. Владельцы Zoom столкнулись с рядом исков с марта по май 2020 года, а в итоге претензии объединили в коллективном исковом заявлении.

В частности, истцы отмечали не совсем порядочные методы Zoom — сервис вводил пользователей в заблуждение относительно своих возможностей шифрования. Более того, также был зафиксирован обмен данными пользователей с третьими лицами, хотя сами пользователи не давали согласие на это.

По словам стороны истцов, сервис для видеоконференций предлагал настолько плохие настройки безопасности и конфиденциальности, что это в итоге привело к атакам, известным как «бомбардировки Zoom» (Zoom bombing). Стоит отметить, что позже разработчики добавили новые функции, обеспечивающие дополнительную безопасность онлайн-встреч.

Упомянутые выше 85 миллионов долларов, если суд одобрит их выплату, будут направлены на частичное возмещение оплаченных пострадавшими пользователями подписок. К слову, Zoom заработал на этих самых подписках $1,3 миллиарда.

В марте прошлого года мы писали о баге Zoom, который мог случайно выдать конфиденциальные данные пользователей собеседникам. Уже в апреле киберпреступники, уловив тенденцию, стали подсовывать жертвам вредоносный криптомайнер вместо установочного файла Zoom.

А в июне стало известно о двух критических уязвимостях в Zoom, позволяющих взломать системы пользователей.

История со слитыми переписками пользователей Telega быстро развалилась

Вокруг альтернативного клиента Telegram Телега вспыхнул новый скандал, продержался он недолго. Журналист ВГТРК Эдуард Петров сообщил, что в даркнете якобы появились предложения о продаже переписок пользователей Телеги. По его словам, киберпреступники готовы были предоставить 100 последних сообщений из чатов любых 10 пользователей за 155 тыс. рублей.

Звучало громко, но доказательств в публикации не было: ни ссылок, ни скриншотов, ни технических данных, ни подтверждения реальных сделок.

Команда Телеги назвала сообщение вбросом и заявила, что такой слив технически невозможен. В проекте подчеркнули, что автор публикации не запросил комментарий у команды и не предоставил источников. При этом разработчики заявили, что начали проверять возможные источники информации, но не нашли подтверждений.

Позже сам Петров удалил публикацию и извинился. Он признал, что после дополнительной проверки источник не предоставил никаких доказательств. Информация, по словам журналиста, оказалась непроверенной.

История произошла на фоне закрытия Телеги. Ранее команда проекта сообщила, что сервис прекратит работу с 1 июля из-за внешних ограничений со стороны технологических платформ и невозможности обеспечить полное соответствие действующим требованиям в формате телеграм-клиента.

У Телеги и до этого хватало проблем. В апреле стало известно, что Cloudflare пометил рабочие домены проекта как шпионские, после чего у клиента отозвали TLS-сертификат, а приложение удалили из App Store.

RSS: Новости на портале Anti-Malware.ru