Случайные утечки - Все публикации

Случайные утечки - Все публикации

APNIC по недосмотру оставил дамп базы данных Whois в открытом доступе

...
APNIC по недосмотру оставил дамп базы данных Whois в открытом доступе

Регистратор APNIC, отвечающий за распределение интернет-ресурсов в Азиатско-Тихоокеанском регионе, признал факт утечки, произошедшей из-за ошибки в конфигурации облачного хранилища. В публичный доступ попали хеши паролей для изменения записей в SQL-базе сервиса Whois, а также контактные данные админов, отвечающих на сигналы о злоупотреблениях.

В свободном доступе найдено 1,5 миллиона СМС, похожих на сообщения Сбера

...
В свободном доступе найдено 1,5 миллиона СМС, похожих на сообщения Сбера

За пределами России обнаружен общедоступный сервер базы данных, содержащий свыше 1,5 млн записей об СМС-сообщениях с номера 900 (принадлежит Сберу). В банке утечку отрицают и сочли найденную информацию фальшивой.

Крупная утечка затрагивает более 3,3 млн клиентов Volkswagen, Audi

...
Крупная утечка затрагивает более 3,3 млн клиентов Volkswagen, Audi

Volkswagen и Audi сообщили о крупной утечке, затронувшей более 3,3 миллионов текущих или потенциальных покупателей автомобилей Audi. Большая часть скомпрометированных данных пришлась на США, а 163 тыс. пострадавших клиентов находятся в Канаде.

Сервер операторов RaccoonStealer сливал миллионы cookies аутентификации

...
Сервер операторов RaccoonStealer сливал миллионы cookies аутентификации

Киберпреступники, заразившие ряд пользователей вредоносной программой, а также похитившие их пароли и другие персональные данные, не смогли должным образом защитить свои бэкенд-серверы. В результате это привело к утечке конфиденциальной информации жертв злонамеренной киберкампании.

В общем доступе обнаружены сотни проектов Microsoft Dynamics

...
В общем доступе обнаружены сотни проектов Microsoft Dynamics

Ошибка в конфигурации сервера хранения данных в облаке Microsoft Azure поставила под угрозу сохранность 3800+ файлов с исходными кодами и другой внутренней информацией участников проектов Microsoft Dynamics. По свидетельству vpnMentor, эти данные, общим объемом 63 Гбайт, были загружены на сервис в период с января по сентябрь 2016 года.

Поисковики проиндексировали внутренние данные сотен российских компаний

...
Поисковики проиндексировали внутренние данные сотен российских компаний

Халатное обращение с конфиденциальной информацией в очередной раз привело к утечке важных данных. В этот раз пострадали тысячи небольших и несколько сотен крупных российских компаний, пользующихся сервисом Trello.

Сравнительный анализ безопасности и приватности мессенджеров

...
Сравнительный анализ безопасности и приватности мессенджеров

Современный человек каждый день использует несколько мессенджеров для обмена сообщениями, файлами, контактами, местоположением; получает услуги, новости, решает важные рабочие задачи. Огромное количество самых разных конфиденциальных данных мы пропускаем через эти системы для обмена мгновенными сообщениями. Насколько один мессенджер безопаснее другого? Где личные данные наиболее защищены? Какой мессенджер самый анонимный? Разбираемся, делаем обзор функций и формируем рейтинг безопасности современных мессенджеров на текущий момент.

Разбор сценариев применения регламента GDPR в России

...
Разбор сценариев применения регламента GDPR в России

Регламент GDPR действует во всех обрабатывающих персональные данные резидентов и граждан ЕС организациях, независимо от территориального расположения. Май 2018 года известен тем, что Европа приняла новые правила обработки персональных данных, где усилилась ответственность за их нарушение. За невыполнение — грозит штраф от 2 до 4 % от годового оборота компании. Практика применения данного регламента вызывает много вопросов у российских компаний, которые работают с персональными данными.

Незащищенный сервер FBS сливал данные миллионов участников форекс-рынка

...
Незащищенный сервер FBS сливал данные миллионов участников форекс-рынка

Специалисты WizCase обнаружили в открытом доступе базу данных пользователей FBS.com и FBS.eu, содержащую более 16 млрд записей с конфиденциальной информацией. В руки злоумышленников могли попасть такие данные клиентов форекс-брокера, как имя, пароль, email-адрес, номер удостоверения личности, номер кредитной карты, детали транзакций и т. п.

Российские компании адаптировались: ущерб от утечек данных снижается

...
Российские компании адаптировались: ущерб от утечек данных снижается

Второе полугодие 2020 года отметилось для российских компаний меньшими финансовыми потерями из-за утечек информации. По данным аналитиков компании «Крок», за первое полугодие различные сливы нанесли ущерб в 1,8 миллиардов рублей, а за другие шесть месяцев этот показатель составил 1,2 млрд руб.