Дочку Яндекса могут оштрафовать за утечку

Дочку Яндекса могут оштрафовать за утечку

Дочку Яндекса могут оштрафовать за утечку

Роскомнадзор просит оштрафовать “Образовательные технологии” Яндекса за нарушение закона о персональных данных. Административное дело рассмотрят 12 декабря.

В самом Яндексе извещение пока не получили. Там предполагают, что речь идет о летней утечке из ”Яндекс Практикума”.

Мировой суд Хамовнического района Москвы зарегистрировал административный протокол Роскомнадзора в отношении автономной некоммерческой организации дополнительного профессионального образования "Образовательные технологии Яндекса", сообщает Интерфакс.

Речь о нарушении ч. 1 ст. 13.11 КоАП РФ (обработка персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных).

Дочке “Яндекса” грозит максимум до 100 тыс. рублей. Новую версию Минцифры с оборотными штрафами еще не приняли.

В пресс-службе “Яндекса” пока не получили извещение из суда. В компании предполагают, речь может идти об инциденте, произошедшем в июне. Тогда в Сеть попала часть баз "Яндекс Практикума" — 300 тысяч строк с фамилиями, адресами электронной почты и номерами телефонов.

Яндекс утечку признал, но заявил, что платежные данные и пароли пользователей не пострадали.

АНО ДПО "Образовательные технологии Яндекса" была организована в апреле 2014 года. Ее единственным учредителем является ООО "Яндекс".

В Яндекс.Практикум обучение проходит в собственной технологической среде. Сервис предлагает курсы по ИТ для новичков и продвинутых специалистов.

Добавим, в конце прошлой недели информагентства сообщили, что глава Счетной палаты Алексей Кудрин может получить должность в “Яндексе”. Сегодня Кудрин подтвердил, что уходит с госслужбы.

Mozilla засветила ключ подписи Firefox и Thunderbird в GitHub

Mozilla заменила GPG-ключ, которым подписывала некоторые сборки Firefox и Thunderbird. Причина в этот раз серьёзная: незашифрованную копию секретного ключа случайно загрузили в закрытый репозиторий GitHub. Ключ использовался для подписи Linux-архивов, RPM-пакетов и файлов контрольных сумм.

Теоретически его обладатель мог бы подписать поддельные установщики, выдав их за официальные релизы Mozilla. Однако компания оценивает риск атаки на цепочку поставок как низкий.

Репозиторий был доступен лишь небольшой группе сотрудников Mozilla, которые и без того имели законный доступ к ключу. Проверка журналов аудита не выявила признаков того, что секретом воспользовался кто-то посторонний. Поэтому старый ключ отозвали и выпустили новый.

Большинству пользователей ничего делать не придётся. Тем, кто самостоятельно проверяет GPG-подписи загруженных файлов, необходимо импортировать новый ключ и данные об отзыве прежнего.

Чуть больше хлопот может достаться владельцам Linux-систем, устанавливающим Firefox из RPM-пакетов. В зависимости от дистрибутива им придётся вручную обновить ключ, иначе свежие версии браузера могут перестать устанавливаться.

Mozilla опубликовала отдельные инструкции для Fedora, RHEL, Rocky Linux, AlmaLinux, openSUSE и SUSE. Пользователей Thunderbird эта часть не касается: официальных RPM-пакетов почтовый клиент не выпускает.

Новый подключ действует до 5 августа 2028 года. Публичный ключ и сведения об отзыве старого доступны в актуальных файлах KEY для Firefox Nightly и на сервере keys.openpgp.org.

Mozilla также пообещала принять меры, чтобы секретные ключи больше не отправлялись гулять по репозиториям.

RSS: Новости на портале Anti-Malware.ru