У онлайн-платформы для займов Займер утекли данные 16 млн россиян

У онлайн-платформы для займов Займер утекли данные 16 млн россиян

У онлайн-платформы для займов Займер утекли данные 16 млн россиян

В Сети появилась информация о взломе и утечке данных клиентов «ЗАЙМЕР», платформы для выдачи займов онлайн. Разместивший объявление о продаже БД злоумышленник утверждает, что в ней находятся сведения о 16 млн россиян.

О сливе пишет телеграм-канал «Data1eaks | Утечки баз данных». По словам исследователей, киберпреступник выложил в открытый доступ «пробник» в 500 тыс. записей.

В них можно найти:

  • Полные имена;
  • Даты рождения;
  • Телефонные номера;
  • Места рождения;
  • Адреса;
  • Реквизиты документов;
  • ИНН.

Данные достаточно свежие — от февраля 2024 года. Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис», отметил особую опасность таких утечек.

«Именно эти данные потом используются для хорошо подготовленных фишинговых атак. Но подобные киберинциденты можно предотвратить. Для этого достаточно своевременно обновлять компоненты информационных систем, проводить пентест и общий аудит безопасности», — объясняет специалист.

Минтранс присвоит каждому пассажиру уникальный ID, сохранит данные на 7 лет

Минтранс опубликовал для общественного обсуждения проект новых правил ведения централизованных баз персональных данных пассажиров и экипажей. Документ расширяет перечень фиксируемых операций и вводит уникальный идентификатор для каждой поездки. Предполагаемая дата вступления в силу — 1 марта 2027 года.

Код будут отдельно формировать для каждого пассажира и члена экипажа в рамках конкретного рейса.

Повторно присвоить его другому человеку или использовать в новой поездке нельзя. Идентификатор станет передаваться вместе со сведениями обо всех регистрируемых операциях с билетом и перевозкой.

В базу предлагают дополнительно передавать данные об отмене посадки, онлайн-регистрации, добавлении пассажира в групповой билет и удалении из него. Также появится учёт расписаний регулярных и чартерных перевозок: плановых и фактических сведений о рейсе, его отмены и изменений.

Срок хранения персональных данных останется прежним — семь лет. Не меняется и скорость их передачи: сведения о покупке билета на поезд или самолёт должны поступить в систему в течение 15 минут, на автомобильный, морской или речной транспорт — в течение 30 минут. Информацию об экипаже необходимо направить не позднее чем за сутки до отправления.

К проекту добавлены таблицы с составом сведений для каждого вида транспорта. Операции разделены на обязательные, условно обязательные и не подлежащие передаче.

Если приказ примут, он заменит действующие правила 2024 года. Пока документ находится на стадии обсуждения, которое продлится до 29 августа. Карточка проекта.

RSS: Новости на портале Anti-Malware.ru