С начала года в Сеть утекло 165 млн записей о россиянах

С начала года в Сеть утекло 165 млн записей о россиянах

С начала года в Сеть утекло 165 млн записей о россиянах

Уже в 2023 году в открытый доступ выложили данные о россиянах, превышающие численность всего населения Российской Федерации. Цифру в 165 млн записей озвучили в Роскомнадзоре. Бороться с утечками предлагают “уголовкой” для всех участников атаки.

27 утечек или 165 млн записей — статистику первых месяцев 2023 года привели в Роскомнадзоре. Это на 20 млн больше, чем численность всех жителей России. По данным последней переписи населения, на 1 января 2022 года она составляла 145,5 млн человек.

В сентябре в силу вступил закон, обязывающий операторов направлять в РКН информацию о фактах компрометации персональных данных, напомнили в ведомстве. С этого момента регулятору поступило 130 сообщений об утечках.

В прошлом году специалисты ведомства зафиксировали более 140 случаев, когда персональная информация россиян оказывалась в свободном доступе или становилась предметом торга, говорят в Роскомнадзоре. Сумма наложенных штрафов перевалила за 1 млн рублей.

Общественный резонанс получили утечки данных пользователей сетевых доставок еды, логистических компаний и другие.

"Очевидно, что это спланированные хакерские атаки, инициированные из-за рубежа. Более того, характер и масштабы взломов позволяют говорить о "помощи" специалистов, близких к зарубежным спецслужбам”, — считают в РКН.

Хакеры используют “дыры” в софте, серверах и телекоммуникационном оборудовании. Многие уязвимости используются впервые, добавляют чиновники.

Напомним, год начался с громкой утечки баз клиентов “Спортмастера”. В Сеть попал миллион данных, но ретейлеру это может обойтись штрафом в 100 тыс. рублей.

В конце февраля и марте утечками отметились сервисы Сбера: СберЛогистика, СберПраво и СберСпасибо.

Сообщалось и о возможной утечке биометрических данных россиян из подвественного Минцифры НИИ “Восход”. Внутренней проверкой занималась ФСБ, в самом Министерстве цифровых коммуникаций “слив” чувствительной информации отрицают.

Добавим, одним из действенных методов борьбы с утечками власти видят в уголовной ответственности для всех участников “слива”. Соответствующий законопроект готовятся внести на рассмотрение Госдумы. Точные формулировки и возможные сроки пока не называются.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Яндекс приобрёл 50% SolidSoft и создаёт СП для развития WAF-решений

Яндекс сообщил о приобретении 50% капитала компании SolidSoft — одного из ведущих российских разработчиков WAF-решений (web application firewall). Эта сделка направлена на усиление экспертизы подразделения Yandex B2B Tech, которое работает с корпоративными клиентами и развивает направления в области кибербезопасности.

Также SolidSoft и Yandex B2B Tech объявили о создании совместного предприятия, которое будет заниматься развитием технологий защиты веб-приложений. О сделке сообщило издание РБК со ссылкой на представителей компаний.

Как уточняется, Яндекс получит опцион на увеличение своей доли в будущем. Управлять совместной компанией будет представитель SolidSoft. При этом SolidSoft сохранит возможность самостоятельной разработки продуктов, а также продолжит выполнение обязательств перед текущими заказчиками.

SolidSoft входит в число лидеров российского WAF-рынка. По итогам 2024 года её выручка превысила 900 млн рублей. Среди заказчиков компании — в том числе и Яндекс.

Сумма сделки не разглашается. По оценке экспертов, опрошенных РБК, она может составлять от 3 до 4 млрд рублей.

«Компания — один из основных бенефициаров курса на импортозамещение и в последние годы развивается быстрее рынка. Приобретение доли в SolidSoft позволяет Yandex Cloud занять сильные позиции на перспективном рынке защиты веб-приложений. В случае дальнейшей технологической интеграции решения SolidSoft получат значительный потенциал масштабирования за счёт широкой клиентской базы и развитой партнёрской экосистемы Yandex Cloud», — прокомментировал результат сделки аналитик Apple Hills Digital Василий Пименов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru