Экс-сотрудники OnlyFans после увольнения имели доступ к ПДн пользователей

Экс-сотрудники OnlyFans после увольнения имели доступ к ПДн пользователей

Экс-сотрудники OnlyFans после увольнения имели доступ к ПДн пользователей

У ряда бывших сотрудников онлайн-площадки OnlyFans, работавших в техподдержке, сохранился доступ к данным пользователей и моделей даже после увольнения. Причём экс-служащие могли добраться до финансовой информации и персональных данных.

Об этом изданию Motherboard рассказал также бывший сотрудник OnlyFans, пожелавший сохранить анонимность. По его словам, отдельные работники уже после увольнения имели доступ к Zendesk — популярному софту для поддержки клиентов, которым пользуются многие компании.

В частности, та же служба OnlyFans использовала Zendesk для отслеживания и работы с запросами в техподдержку. Стоит учитывать, что отдельные обращения могут содержать данные банковских карт пользователей, номера водительских удостоверений, паспортов, а также полные имена, адреса и т. п.

Один из бывших сотрудников заявил Motherboard, что у OnlyFans могут быть серьёзные проблемы, поскольку техподдержка сообщает пользователям: ваши данные передаются с максимальной конфиденциальностью, эта информация не разглашается третьим лицам.

Само собой, учитывая специфику OnlyFans утечка пользовательских данных может привести к шантажу, ведь не все могут признаться, что работают в секс-индустрии или любят смотреть подобных контент.

Напомним, что в апреле мы писали об утечке огромного архива с фото и видео сотен аккаунтов OnlyFans.

ФСТЭК выпустила рекомендации по безопасной настройке VMware для госорганов

ФСТЭК России опубликовала рекомендации по безопасной настройке ключевых параметров виртуальной инфраструктуры, построенной на базе продуктов VMware. Документ адресован органам государственной власти всех уровней, а также операторам объектов критической информационной инфраструктуры (КИИ).

23 января ФСТЭК России разместила на своём официальном сайте документ «Рекомендации по безопасной настройке виртуальной инфраструктуры, построенной на базе программного обеспечения VMware». Материалы доступны для скачивания в форматах PDF и Open Document.

В рекомендациях подробно описаны подходы к настройке служб, ролей, сервисов и учётных записей в виртуальной инфраструктуре. Документ подготовлен с учётом текущей ситуации: ухода вендора с российского рынка и полного прекращения обновлений и технической поддержки для российских пользователей в начале 2025 года.

При этом изменения были вызваны не только санкционными ограничениями. В 2024 году после приобретения VMware корпорацией Broadcom компания существенно пересмотрела лицензионную политику и полностью отказалась от бессрочных лицензий, сделав ставку на подписочную модель.

По данным аналитиков, в России сегодня насчитывается более 90 продуктов для виртуализации. Наибольшее распространение среди них получил zVirt от компании Orion Soft.

RSS: Новости на портале Anti-Malware.ru