В Сеть выложили данные сотрудников DNS

В Сеть выложили данные сотрудников DNS

В Сеть выложили данные сотрудников DNS

В открытый доступ попали сведения о сотрудниках сети магазинов электроники “DNS”. В текстовом файле — 150 тыс. строк. Данные касаются в основном российского подразделения, но фигурирует и офис Казахстана. “Внутрянку” DNS слил тот же источник, что выложил недавно “Билайн”.

Не успела компания “Билайн” подтвердить утечку данных своих сотрудников, как тот же источник выложил в открытый доступ сведения о внутренних пользователях сети магазинов электроники “DNS”.

Как пишет Telegram-канал “Утечки информации”, текстовый файл содержит 150 тыс. записей. Почти все они касаются российского офиса компании, но есть и “казахский” след — примерно 1 тыс. строк.

Каждая запись содержит:

  • ФИО
  • адрес электронной почты в доменах dns-shop.ru, dns-shop.kz и dns.loc (104,820 уникальных адреса)
  • дату рождения
  • пол
  • рабочий телефон
  • место работы (филиал)
  • страну (Россия или Казахстан)

Судя по датам, сведения скопировали в сентябре этого года, отмечают “Утечки”.

Этот же хакер опубликовал в начале октября сведения о покупателях “DNS”. А до этого “засветил” клиентские базы Tele2, "Почты России", GeekBrains, Delivery Club и tutu.ru.

Добавим, по последней версии закона об оборотных штрафах, над которым с весны работает Минцифры, компании могут рассчитывать на минимальный штраф, если выплатят компенсацию двум третям пострадавшим от утечки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Solar inRights 3.7 добавлены SDK и улучшена интеграция с 1С и AD

ГК «Солар» представила обновлённую версию IdM-платформы Solar inRights 3.7, предназначенной для управления учетными записями и правами доступа к корпоративным данным.

Обновление включает ряд изменений, направленных на упрощение интеграции с кадровыми системами и управляемыми сервисами, а также повышение прозрачности процессов выдачи прав доступа.

В новой версии реализован SDK (software development kit), позволяющий разрабатывать плагины, скрипты и конфигурации для адаптации платформы под нужды конкретных организаций.

Также улучшено взаимодействие с системой 1С и подключение управляемых систем — в частности, обновлены шаблоны подключения MS Active Directory и MS Exchange, создан новый шаблон подключения кадровых данных 1С. Все интеграции работают через Rest API.

Обновление затронуло и внутреннюю ролевую модель. В систему добавлена новая роль «Аудитор», с возможностью просмотра данных без права их изменения — эта функция предназначена для упрощения аудиторских проверок. Кроме того, переработаны бизнес-роли сотрудников, а также формы заявок на доступ. Теперь они отображают весь маршрут согласования: последовательность этапов, текущий статус и завершённые шаги.

Для ускорения работы ИТ-подразделений реализована поддержка массовых операций. Это позволяет быстрее создавать и назначать роли в управляемых системах. Также обновлена система оповещений о сбоях при назначении полномочий: заявки со сбоями автоматически получают статус «Выполнено, есть ошибки», а после устранения неполадок — могут быть завершены автоматически или вручную.

Разработчики провели редизайн интерфейса платформы: улучшена навигация и переработаны формы для отображения и редактирования данных.

Платформа сертифицирована ФСТЭК России по 4-му уровню доверия, поддерживает работу с ОС Astra Linux, а также взаимодействует с другими решениями группы компаний, включая Solar Dozor и Solar DAG. По оценке разработчиков, в отрасли усиливается тренд на интеграцию IdM-решений с системами защиты данных, SIEM и ERP/CRM-классами корпоративного ПО.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru