Дочку Яндекса могут оштрафовать за утечку

Дочку Яндекса могут оштрафовать за утечку

Дочку Яндекса могут оштрафовать за утечку

Роскомнадзор просит оштрафовать “Образовательные технологии” Яндекса за нарушение закона о персональных данных. Административное дело рассмотрят 12 декабря.

В самом Яндексе извещение пока не получили. Там предполагают, что речь идет о летней утечке из ”Яндекс Практикума”.

Мировой суд Хамовнического района Москвы зарегистрировал административный протокол Роскомнадзора в отношении автономной некоммерческой организации дополнительного профессионального образования "Образовательные технологии Яндекса", сообщает Интерфакс.

Речь о нарушении ч. 1 ст. 13.11 КоАП РФ (обработка персональных данных в случаях, не предусмотренных законодательством РФ в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных).

Дочке “Яндекса” грозит максимум до 100 тыс. рублей. Новую версию Минцифры с оборотными штрафами еще не приняли.

В пресс-службе “Яндекса” пока не получили извещение из суда. В компании предполагают, речь может идти об инциденте, произошедшем в июне. Тогда в Сеть попала часть баз "Яндекс Практикума" — 300 тысяч строк с фамилиями, адресами электронной почты и номерами телефонов.

Яндекс утечку признал, но заявил, что платежные данные и пароли пользователей не пострадали.

АНО ДПО "Образовательные технологии Яндекса" была организована в апреле 2014 года. Ее единственным учредителем является ООО "Яндекс".

В Яндекс.Практикум обучение проходит в собственной технологической среде. Сервис предлагает курсы по ИТ для новичков и продвинутых специалистов.

Добавим, в конце прошлой недели информагентства сообщили, что глава Счетной палаты Алексей Кудрин может получить должность в “Яндексе”. Сегодня Кудрин подтвердил, что уходит с госслужбы.

MacSync научился воровать криптовалюту и прятать компоненты в iCloud

Зловред MacSync для macOS заметно прокачался. Теперь он приходит не один, а в компании стилера и бэкдора, крадёт пароли и данные криптокошельков, а затем оставляет злоумышленникам удалённый вход на заражённый Mac.

Обновлённую версию обнаружили эксперты «Лаборатории Касперского». MacSync появился в 2024–2025 годах как ответвление стилера AMOS, но найденный в сентябре 2026 года вариант получил более сложную многоступенчатую цепочку заражения.

Атака начинается с классики: пользователь скачивает якобы нужное приложение — например, сервис для совместной работы с документами или криптокошелёк.

В некоторых случаях один из компонентов вредоноса разработчики прятали в общедоступной записи календаря iCloud в формате ICS. Календарь внезапно стал частью цепочки доставки, потому что обычных загрузчиков злоумышленникам, видимо, уже мало.

 

После запуска MacSync изображает скачанное приложение и просит пароль администратора. Затем показывает поддельное уведомление macOS о повреждении программы и предлагает переместить её в корзину.

Только ничего в корзину не отправляется: стилер остаётся в системе и начинает собирать историю браузера, cookie, логины, пароли, данные Telegram и криптокошельков, а также настройки SSH и ZSH.

Второй компонент маскируется под Finder и работает как бэкдор. Через него атакующие могут выполнять произвольный код, похищать отдельные файлы, устанавливать расширения браузера и даже заменять легитимное приложение Ledger вредоносной версией. Основная цель такой подмены, вероятнее всего, — кража криптовалюты.

Пользователям советуют загружать программы только с проверенных ресурсов и настороженно относиться к неожиданному запросу пароля администратора.

RSS: Новости на портале Anti-Malware.ru