Zoom согласился выплатить истцам $85 млн из-за проблем с безопасностью

Zoom согласился выплатить истцам $85 млн из-за проблем с безопасностью

Zoom согласился выплатить истцам $85 млн из-за проблем с безопасностью

Сервис для видеоконференций Zoom согласился выплатить 85 миллионов долларов в рамках судебных разбирательств. Напомним, что коллективный иск обвиняет компанию в неправомерном обращении с пользовательскими данными, ведь известно, что Zoom через сторонний софт делился информацией с различными цифровыми платформами.

Такие условия оговаривались (PDF) на выходных, и теперь все ждут решение суда. Владельцы Zoom столкнулись с рядом исков с марта по май 2020 года, а в итоге претензии объединили в коллективном исковом заявлении.

В частности, истцы отмечали не совсем порядочные методы Zoom — сервис вводил пользователей в заблуждение относительно своих возможностей шифрования. Более того, также был зафиксирован обмен данными пользователей с третьими лицами, хотя сами пользователи не давали согласие на это.

По словам стороны истцов, сервис для видеоконференций предлагал настолько плохие настройки безопасности и конфиденциальности, что это в итоге привело к атакам, известным как «бомбардировки Zoom» (Zoom bombing). Стоит отметить, что позже разработчики добавили новые функции, обеспечивающие дополнительную безопасность онлайн-встреч.

Упомянутые выше 85 миллионов долларов, если суд одобрит их выплату, будут направлены на частичное возмещение оплаченных пострадавшими пользователями подписок. К слову, Zoom заработал на этих самых подписках $1,3 миллиарда.

В марте прошлого года мы писали о баге Zoom, который мог случайно выдать конфиденциальные данные пользователей собеседникам. Уже в апреле киберпреступники, уловив тенденцию, стали подсовывать жертвам вредоносный криптомайнер вместо установочного файла Zoom.

А в июне стало известно о двух критических уязвимостях в Zoom, позволяющих взломать системы пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники убеждают россиян снимать самозапрет на кредиты от лица банков

С сентября оформить самозапрет на выдачу кредитов можно не только онлайн через портал Госуслуг, но и лично — в МФЦ. Такой возможностью уже воспользовались 190 тысяч человек. Однако мошенники находят новые уловки, помогающие обойти защитные меры.

Всего за прошлый месяц около миллиона россиян решили «запретить» себе кредиты, а с марта, когда услуга заработала, общее число заявлений перевалило за 14 миллионов.

Теперь установить самозапрет могут даже те, у кого нет аккаунта на Госуслугах или устройств для входа в систему.

Это, по словам экспертов, повысило защищённость граждан от кредитного мошенничества. Тем не менее злоумышленники не отступают — теперь они пытаются убедить людей самостоятельно снять самозапрет.

По данным Национального бюро кредитных историй (НБКИ), в разных регионах доля тех, кто оформляет услугу через МФЦ, сильно различается: в Приморском крае — около 40%, а в Московской области — всего 5,5%. При этом чаще всего россияне обращаются в МФЦ не для установки, а для снятия запрета.

По словам специалистов, мошенники действуют всё изощрённее. Они звонят от имени банков, налоговой службы или портала Госуслуг, сообщают о «технической ошибке» или «необходимости подтвердить льготу» и просят человека снять самозапрет.

Иногда злоумышленники присылают ссылки на поддельные сайты, визуально копирующие интерфейс Госуслуг, где жертва сама вводит свои данные и подтверждает снятие ограничений.

Эксперт по кибербезопасности компании Angara Security Никита Новиков объясняет: цель мошенников не только оформить кредит, но и получить персональные данные. После этого они могут использовать их для создания подставных счетов или займов.

В НБКИ напоминают: если поступил звонок с просьбой снять самозапрет — разговор нужно сразу прекратить и сообщить о нём в полицию. Проверить свою кредитную историю можно самостоятельно, чтобы убедиться, что злоумышленники не успели оформить заём от вашего имени.

Банк России уточняет, что самозапрет вступает в силу на следующий день после подачи заявления и снимается не раньше второго календарного дня. Услуга бесплатная, а инициировать её может только сам человек — ни банки, ни налоговая, ни Госуслуги не делают этого по телефону.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru