В даркнете продают почту сервиса Деловая среда и базу клиентов Россети-Юг

В даркнете продают почту сервиса Деловая среда и базу клиентов Россети-Юг

В даркнете продают почту сервиса Деловая среда и базу клиентов Россети-Юг

На теневой форум выложили информацию почтового сервера платформы “Деловая среда” и личные кабинеты клиентов Россети-Юг. Компания обеспечивает энергией Ростовскую область.

О новой порции данных пишут Telegram-каналы “Утечки информации” и In4ecurity. В Сети предлагают частичный дамп почтового (MS Exchange) сервера, предположительно, платформы для бизнеса “Деловая среда”.

В архиве копии 50 почтовых ящиков на домене @dasreda.ru. Хакеры отобрали письма (в формате .EML) со словом "пароль".

Деловая среда — совместный проект Министерства экономического развития и ПАО “Сбербанк”.

“На платформе собраны актуальные знания и сервисы как для начинающих предпринимателей, так и для опытных бизнесменов”, — говорится на сайте портала.

В конце июля те же “Утечки” писали, что в даркнете появилась база данных предположительно сервиса кадрового электронного документооборота “КЭДО”. Это часть цифровой платформы “СберКорус”.

Другая утечка обнаружена в компании Россети-Юг. Как пишет In4security, речь о резервной копии FDB (база данных Firebird).

Слили данные 100 тыс. клиентов и пользователей: имена/адреса электронной почты/телефоны/данные личного кабинета/внутренние заметки/детали доступа.

ПАО “Россети-Юг” обеспечивает электричеством Ростовскую область, Астрахань, Волгоград и Калмыкию.

На этой неделе стало известно, что Минцифры рассматривает вариант оборотного штрафа за утечки, если они коснулись более 10 тыс. пользователей.

Windows 11 проверит ваш возраст сама и расскажет его приложениям

Microsoft решила превратить проверку возраста из надоедливой анкеты в системную функцию Windows 11. Новые API позволят зарегистрированным приложениям узнавать возрастную категорию пользователя и получать статус её подтверждения, но без доступа к точной дате рождения.

Система разделит владельцев компьютеров на пять групп: до 10 лет, 10-12, 13-15, 16-17 и 18+.

Отдельный сигнал покажет, подтверждены ли эти сведения независимым провайдером идентификации, не прошли проверку или пользователь вообще отказался участвовать.

Получить данные сможет не каждая программа, случайно поселившаяся на компьютере. Microsoft намерена проверять личность запрашивающего приложения, а разработчику придётся зарегистрироваться на платформе Digital Safety.

Возрастные сигналы предлагается использовать для ограничения взрослого контента, управления покупками, социальных функций и родительского контроля.


Зачем всё это? Сейчас каждому сервису приходится самостоятельно выяснять, взрослый ли перед ним человек: просить дату рождения, банковскую карту, документ или хотя бы поставить честнейшую галочку «Мне есть 18». Microsoft хочет оставить конфиденциальные сведения у системного посредника, а приложениям выдавать лишь необходимый минимум.

Правда, полностью закрытым вопрос пока не выглядит. Компания не объяснила, какими именно способами будет определять и подтверждать возраст владельца учётной записи. Кроме того, решение о блокировке контента всё равно останется за разработчиками приложений.

API уже появились в предварительной документации для Windows 11 24H2, но пока не работают: запросы возвращают неопределённый возраст и статус недоступности. Запустить функцию Microsoft планирует в одном из обновлений до конца 2026 года.

RSS: Новости на портале Anti-Malware.ru