Дочку Яндекса могут оштрафовать за утечку

Дочку Яндекса могут оштрафовать за утечку

Дочку Яндекса могут оштрафовать за утечку

Роскомнадзор просит оштрафовать “Образовательные технологии” Яндекса за нарушение закона о персональных данных. Административное дело рассмотрят 12 декабря.

В самом Яндексе извещение пока не получили. Там предполагают, что речь идет о летней утечке из ”Яндекс Практикума”.

Мировой суд Хамовнического района Москвы зарегистрировал административный протокол Роскомнадзора в отношении автономной некоммерческой организации дополнительного профессионального образования "Образовательные технологии Яндекса", сообщает Интерфакс.

Речь о нарушении ч. 1 ст. 13.11 КоАП РФ (обработка персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных).

Дочке “Яндекса” грозит максимум до 100 тыс. рублей. Новую версию Минцифры с оборотными штрафами еще не приняли.

В пресс-службе “Яндекса” пока не получили извещение из суда. В компании предполагают, речь может идти об инциденте, произошедшем в июне. Тогда в Сеть попала часть баз "Яндекс Практикума" — 300 тысяч строк с фамилиями, адресами электронной почты и номерами телефонов.

Яндекс утечку признал, но заявил, что платежные данные и пароли пользователей не пострадали.

АНО ДПО "Образовательные технологии Яндекса" была организована в апреле 2014 года. Ее единственным учредителем является ООО "Яндекс".

В Яндекс.Практикум обучение проходит в собственной технологической среде. Сервис предлагает курсы по ИТ для новичков и продвинутых специалистов.

Добавим, в конце прошлой недели информагентства сообщили, что глава Счетной палаты Алексей Кудрин может получить должность в “Яндексе”. Сегодня Кудрин подтвердил, что уходит с госслужбы.

Buhtrap RAT снова охотится на российских бухгалтеров через рекламу в поиске

Специалисты «Эфшесть/F6» обнаружили новую кампанию по распространению трояна для удалённого доступа — Buhtrap RAT. Злоумышленники не стали изобретать велосипед: они снова заманивают бухгалтеров и юристов на поддельные профессиональные сайты, которые продвигают через рекламу в поисковой выдаче.

Свежая приманка копирует легитимный ресурс «Главная книга бухгалтера». Пользователь приходит туда за нужным документом, нажимает кнопку скачивания, а вместо безобидного файла получает ZIP-архив с вредоносной нагрузкой.

Подменой занимается JavaScript-код: он перехватывает запрос и генерирует ссылку на архив, имя которого составляется из текущих даты и времени. Внутри жертву ждёт исполняемый файл с названием вроде Obrazets dokumenta pod indeksom 1.exe.


После запуска Buhtrap RAT закрепляется в системе и связывается с командным сервером злоумышленников. Троян позволяет удалённо управлять заражённым компьютером и используется в атаках на российские организации.

В «Эфшесть/F6» отметили, что сама цепочка заражения почти не изменилась по сравнению с предыдущей кампанией: атакующие в основном обновили сетевую инфраструктуру.


Buhtrap известен с 2014 года как вредоносная программа и название преступной группировки. После публикации исходного кода в 2016 году троян разошёлся по рукам разных финансово мотивированных киберпреступников.

Среди выявленных доменов-приманок — glavaudit[.]org, buhotchet[.]com и audit24[.]org. Пользователям стоит внимательно проверять адрес сайта и не запускать EXE-файлы, которые маскируются под документы.

RSS: Новости на портале Anti-Malware.ru