ВШЭ оштрафовали за утечку данных

ВШЭ оштрафовали за утечку данных

ВШЭ оштрафовали за утечку данных

Суд в Москве выписал руководству Высшей школы экономики штраф за утечку персональных данных. Речь о мартовской атаке на почтовые серверы ВШЭ. Тогда в Сеть попали сканы паспортов студентов и сотрудников университета.

Решение накануне вынес судебный участок мирового судьи № 387 по Басманному району Москвы, уточняет ТАСС.

"Суд признал Национальный исследовательский университет "Высшая школа экономики" виновным по ч. 1 ст. 13.11 КоАП РФ ("Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации") и назначил наказание в виде административного штрафа в размере 60 тыс. рублей", — говорится в сообщении пресс-службы суда. Максимальный штраф по этой статьей — 100 тыс. рублей.

О проверке ВШЭ в связи с возможной утечкой персональных данных стало известно в начале марта. Университет тогда признал взлом почтовых сервисов, а делом занимался Роскомнадзор.

В профильных телеграм-каналах сообщалось, что были украдены сканы паспортов выпускников и сотрудников ВШЭ, в частности списки сотрудников, имеющих отсрочку от мобилизации.

Добавим, на минувшей неделе за утечку была оштрафована одна из структур самого Роскомнадзора. "Главный Радиочастотный центр" получил минимальные 30 тыс. рублей за ноябрьскую атаку кибервзломщиков. Утверждалось, что им удалось зашифровать рабочие станции сотрудников и нанести урон инфраструктуре организации. В самом центре опровергали такой серьезный ущерб, заявляя, что “преступники не получили доступ ни к закрытой информации, ни к критически важной инфраструктуре”.

Android разрешил переносить пароли и passkeys без опасных текстовых файлов

Google запустила в Android механизм прямого переноса паролей и ключей доступа между менеджерами учётных данных. Теперь ради смены приложения не нужно выгружать секреты в незашифрованный текстовый файл и надеяться, что его никто не найдёт раньше удаления. Перенос запускается внутри нового менеджера паролей.

Пользователь выбирает импорт, после чего Android находит совместимые приложения на устройстве и перенаправляет в прежний сервис.

Там можно проверить список данных и подтвердить передачу. По словам Google, весь процесс занимает несколько секунд, а отдельный файл на смартфоне не создаётся.

Главным изменением стала поддержка passkeys. Ранее ключи доступа нельзя было перенести в другой менеджер: их приходилось заново создавать на каждом сайте и в каждом приложении.


На старте новую функцию поддерживают Google Password Manager, 1Password, Bitwarden Password Manager и Dashlane. Google обещает подключить новых партнёров, но конкретных имён и сроков пока не приводит. Если используемый менеджер не вошёл в список, остаётся прежняя схема с экспортом паролей, а passkeys переезжать откажутся.

Согласно примечанию Google, новый механизм совместим с устройствами под управлением Android 8 и новее. При этом компания описывает передачу как безопасную, но не раскрывает в анонсе технические подробности защиты данных во время обмена между приложениями.

Функция снижает зависимость пользователей от одного поставщика и устраняет один из самых неприятных этапов миграции — хранение всей коллекции паролей открытым текстом.

RSS: Новости на портале Anti-Malware.ru