Дзен ИНФОРМАЦИОННЫЙ СЛИВ статистика. ИНФОРМАЦИОННЫЙ СЛИВ.
Ответственность за «слив» персональных данных будет ужесточена
Если вы ищите последние новости по Слив, то на нашем блоге по MMORPG играм вы найдете всю актуальную информацию на текущий момент. 14% сливов – это утечка бухгалтерской информации, по 9% пришлось на финансовые и тендерные документы, договоры. ИНФОРМАЦИОННЫЙ СЛИВ 9 минут 57 секунд. Пока нет уголовной ответственности за незаконный слив персональных данных, повышать количество сдаваемых им данных невозможно», — заключил Ашманов.
Более 150 утечек за 2023 год: кто отвечает за слив данных и кому нужна информация о россиянах
RU в Telegram - удобный способ быть в курсе важных новостей! Подписывайтесь и будьте в центре событий. Все главные новости России и мира - в одном письме: подписывайтесь на нашу рассылку! Подписаться На почту выслано письмо с ссылкой. Перейдите по ней, чтобы завершить процедуру подписки.
Он не содержит истории git, в основном — только код. В документах также нет готовых двоичных файлов для больше части программ, за редким исключением, и почти нет предварительно обученных моделей ML. Он добавил, что утечка не содержит личных данных.
В документе можно найти несколько ключей API , но они, как полагает эксперт, использовались только для тестирования развертывания. Бывший топ-менеджер компании « Яндекс » Григорий Бакунов в своем Telegram-канале сообщил, что выложенные архивы подходят лишь для изучения кода. Во-вторых, для ИИ-проектов нет самого главного — натренированных весов, то есть модель, которая у вас получится после сборки, просто не обучена. Датасета для обучения тоже нет». По его мнению, это не взлом, а слив кого-то из сотрудников. В беседе с CNews Михаил Сергеев , ведущий инженер CorpSoft24 , изучивший архив, заметил, что в архиве есть исходники некоторых сервисов компании, но не сами репозитории с коммитами и ветками, и, вероятно, злоумышленник, перед тем как выложить почистил. Заместитель руководителя Центра противодействия киберугрозам Innostage CyberART Максим Акимов объяснил CNews, что, учитывая принятую agile -модель разработки программного обеспечения, можно полагать, что часть кода сервисов актуальна.
Анализ исходного кода на предмет уязвимостей , ошибок, зависимостей действительно дает основу для проведения взлома. Также обнаружены исходные данные, относящиеся к конфигурациям средств защиты информации, анализ которых дает широкие возможности для обхода защитных методов.
А по поводу шильдика — идея хорошая, но если мы сейчас пройдемся по всем последним взломам, то это все наши крупные корпорации. У каждой из них будет на сайте этот шильдик. Толку от него никакого, люди все равно продолжат пользоваться услугами, потому что в компьютерной безопасности есть правило «танцующих свинок». Оно гласит, что если пользователю предложить в обмен на пароль показать танцующих свинок или эротику, то он введет пароль. Самое узкое место в любой информационной безопасности — это человек. К слову, у россиян, пострадавших от утечки, вскоре появится реальная возможность получить компенсацию от оператора, который не защитил конфиденциальные сведения. Об этом в июне сообщил замглавы Роскомнадзора Милош Вагнер. По его словам, ведомство уже прорабатывает соответствующий технический механизм, который будет работать в связке с «Госуслугами».
На этом фоне добавим, что еще летом прошлого года в Петербурге около 20 человек подали в суд на сервис «Яндекс. Еда» за предположительный слив персональных данных. Они потребовали компенсировать моральный вред в размере от 30 тыс. Результата, впрочем, горожане пока не добились.
В последние два дня мне самому пришло много вопросов от родственников и друзей. Я пишу этот текст, чтобы рассказать всем, что произошло, что мы делаем сейчас и что планируем делать дальше. Об утечке мы узнали 28 февраля. Утёкшая информация — массив из нескольких миллионов строк, в которых содержались сведения о заказах из Яндекс Еды.
Это адреса, номера телефонов, имена — в том виде, в каком они указаны в сервисе, — а также даты, время и стоимость заказов. Утечки логинов, паролей и данных банковских карт не было, эта информация в безопасности. Мы решили, что первым делом необходимо предупредить пользователей. На следующий день, 1 марта, команда Еды начала рассылать письма тем, чьи данные оказались скомпрометированы. При этом на сайте можно найти сведения, которых не было в массиве: например, ФИО и адреса электронной почты.
Вебинар от Лаборатории Касперского: Кибер-разоблачение – pro и contra
Как она отметила, предназначение таких ресурсов — распространение «информационных сливов». Но часто она несоразмерна масштабам сливов и потенциальным рискам, которые грозят клиентам организаций. Если вы ищите последние новости по Слив, то на нашем блоге по MMORPG играм вы найдете всю актуальную информацию на текущий момент. Новости Пикабу Помощь Кодекс Пикабу Реклама О компании. Чуть ли не каждый день информагентства обновляют новости о том, что произошла очередная утечка персональных данных россиян.
Желтые СЛИВЫ
«Похоже, с Госуслуг (и не только оттуда) осуществили грандиозный слив частной информации, включая телефоны депутатов. Те самые Желтые Сливы. Показываем оперативные новости со всей страны, которые вы больше нигде не увидите. С возросшей на фоне пандемии популярностью «удалёнки» увеличилось и количество «сливов» различного рода информации. Поскольку этого не произошло, за слив секретных сведений против сотрудника не стали возбуждать уголовное дело, ограничившись предостережением.
МВД Белоруссии сообщило о задержании подозреваемого в «сливе» данных силовиков
По словам заместителя председателя комитета Госдумы по информационной политике Антона Горелкина, зачастую виновниками подобных сливов становятся компании, которые собирают и хранят эти данные. К сожалению, желание сэкономить на безопасности в ряде случаев и приводит к подобному неприятному результату. Он считает, что во избежание подобных случаев, в перспективе доступ к личной информации должен быть только у проверенных организаций, зарекомендовавших себя и доказавших свою надёжность.
На следующий день, 1 марта, команда Еды начала рассылать письма тем, чьи данные оказались скомпрометированы. При этом на сайте можно найти сведения, которых не было в массиве: например, ФИО и адреса электронной почты. Это означает, что создатели сайта скомпоновали данные Еды с данными, утёкшими из других компаний. Когда утечка произошла и данные обнародованы, всё, что тебе остаётся, — пытаться не дать им распространиться дальше. Это ровно то, что делает Яндекс Еда. Мы добиваемся блокировки сайтов и каналов, которые публикуют данные.
Мы связываемся с регистраторами и облачными хранилищами — чтобы разделегировать домены и удалить файлы с информацией о заказах. К 23 марта большинство провайдеров уже заблокировали ресурсы, которые распространяли утёкшую информацию, — они недоступны на территории РФ. Февральская утечка — беспрецедентный случай для Яндекса, который считает сохранность данных пользователей высшим приоритетом.
Они содержали в том числе и ранее оказавшиеся в открытом доступе записи, уточнили в госоргане. Объем попавшей в Сеть информации там не раскрыли. В этом году изменились отрасли — лидеры по объему утечек, отмечается в исследовании. В I квартале прошлого года почти половина потерь пришлась на медицинские организации и аптеки. Откуда утекали сведения о россиянах в 2024 году В этом году сообщалось о нескольких сливах персональной информации. В кредитной организации заявили «Известиям», что это фейк: сведения скомпилированы из разных источников, где люди сами рассказывают о себе.
В начале марта в минцифры Казахстана заявили, что обнаружили слив информации о клиентах казахского МФО «Займер» — как сообщали СМИ, в файле также содержались данные пользователей услуг российских МФО, функционирующих на платформе Robo. Тогда в первой компании заявляли, что взлома ее информационной базы не было, а во второй — что там не было утечек. В «Зените» и Webbankir сообщили, что не фиксировали сливов персональных сведений в прошлом квартале. В группе компаний Eqvanta сказали, что периодически сталкиваются с публикациями информации, полученной ранее из-за утечек из разных источников. В ЦБ рассказали «Известиям», что постоянно взаимодействуют с банками по теме противодействия компьютерным атакам, включая сливы информации.
БД содержит информацию о клиентах: номера договоров, Ф. Иные сведения — например, паспортные или необходимые для авторизации данные — отсутствуют, однако телефонный номер либо номер договора пользователи часто применяют в качестве логина. Представители «Билайна» сообщили о начале расследования данного инцидента службой безопасности. Для эффективности поисков оператор обратился за помощью не только к своим партнёрам, но и даже к конкурентам.
На текущем этапе расследования подключены компетентные органы и различного рода ведомства. Действия оператора направлены на недопущение раскрытия информации личного характера как клиентов «Билайна», так и абонентов других операторов. Утечка данных участников программы «РЖД Бонус», 1,36 млн записей 6 ноября 2020 г. Также, кроме самой БД размером 2,4 ГБ, доступны оказались приватный ключ RSA и скрипт с указанным в нём путём к дампу и данными для авторизации пользователя. В день появления файлов в свободном доступе они были загружены неоднократно. В базе находится информация о более чем 1,36 млн учётных записей программы «РЖД Бонус», включая даты регистрации, параметры авторизации, электронные адреса и даже логины и хешированные пароли. Также присутствуют Ф. Вероятнее всего, утечке поспособствовал человеческий фактор: администратор сервиса по неизвестной причине выложил БД непосредственно в корневую папку сайта. Попытку взлома сервиса зафиксировали 6 ноября, злоумышленник смог получить доступ лишь к некоторым файлам, содержащим в зашифрованном виде электронные адреса клиентов.
Персональные данные оказались под защитой системы безопасности. Счета клиентов при взломе не пострадали, накопленные баллы и личные данные остались в сохранности. На всякий случай 8 ноября сервис сбросил пароли и разослал пользователям письма с просьбой сменить их. Также в РЖД, по словам представителей компании, были проведены «защитные мероприятия», после которых компания приступила к расследованию. Полученные в процессе документы было решено передать в правоохранительные органы. Паспортные данные проголосовавших за поправки в Конституцию, 1,1 млн записей Публикация о базе, содержащей паспортные данные около 1,1 млн избирателей , появилась на одном из хакерских форумов. Продавец оценил информацию в 1 доллар США за строку оптом и 1,5 доллара — в розницу. Злоумышленник, используя номера и серии паспортов, предлагает покупателям собрать базы под их нужды, добавив данные о кредитной истории или, например, СНИЛС и ИНН. Он также сообщает о большом спросе на данную информацию из-за актуальности базы и утверждает, что ему уже удалось реализовать несколько десятков тысяч строк.
Департамент информационных технологий Москвы получил запрос по данному инциденту. Руководитель Общественного штаба по наблюдению за общероссийским голосованием отметил, что база содержит недействительные данные паспортов. Было проверено несколько предоставленных продавцом «пробников», после чего сделаны выводы о том, что указанные данные не совпадают с участвовавшими в электронном голосовании людьми. О данной утечке в начале июля сообщило интернет-издание Meduza. К сотрудникам издания попала специальная программа в виде исполняемого файла «degvoter. С её помощью сотрудники УИК выясняли, был ли конкретный гражданин записан в избиратели и голосовал ли он дистанционно. Сотрудники Meduza беспрепятственно получили доступ к БД «db. Уже упоминавшийся основатель компании DeviceLock Ашот Оганесян подтвердил, что данные паспортов принадлежат именно голосовавшим за поправки. По его словам, смысл в покупке данной БД отсутствует, так как она бесплатно распространяется на просторах интернета, однако злоумышленники всё-таки могут использовать информацию из неё для фишинговых рассылок или иных мошеннических действий.
Утечка базы данных московских автомобилистов, 1 млн записей В начале августа текущего года злоумышленниками была выставлена на продажу БД, в которой содержалось около 1 млн записей с данными московских автомобилистов, а именно Ф.
Желтые СЛИВЫ
Согласно утверждению исследователей, количество организаций, которые сталкиваются с утечками, практически не меняется из года в год. По мнению «СерчИнформ», это связано с тем, что организации слишком медленными темпами оснащаются специальным ПО, которое позволяет выявить и не допустить слив информации и утечки данных. Того темпа, который наблюдается сейчас, вполне хватает, чтобы процент оставался на одном уровне, но этого мало, чтобы его снизить. К тому же, общественность о многих инцидентах даже не догадывается. Аналитики же говорят о тенденции снижения уровня замалчивания с каждым последующим годом. Так, в 2017 г. Народный гнев По мнению специалистов «СерчИнформ», об утечках стали говорить чаще в связи с тем, что становится значимым в имидже фирм общественный резонанс.
Это относится и к госкомпаниям, и к компаниям частного порядка. Что касается вторых, то здесь преимуществом перед конкурентами является уровень информационной защищенности. Аналитики говорят, что, если не будет информации об утечке или реакция на такую новость не последует, есть высокий риск общественного гнева. Люди спокойнее отнесутся к развернутому ответу, чем к разбирательствам после того, как сообщение появится в средствах массовой информации. Бабин, руководитель одного из отделов Positive Technologies, уверен, что сейчас, как и несколько последних лет, сильный общественный резонанс в соцсетях и информационных изданиях заставляет компании признать информационный слив или же утечку.
Речь идет как об обнаружении единичных документов или их массивов, так и о случаях, когда данные сотрудников организации фигурировали в сторонних утечках данных. Также анализ публичных утечек за последние 6 лет позволил выявить 94 тысячи скомпрометированных и потенциально скомпрометированных корпоративных аккаунтов. Резкий рост числа этих скомпрометированных аккаунтов начался именно после начала специальной военной операции, отмечают в «Соларе». В свои исследовании эксперты также сообщили, что в 2023 году ими было зафиксировано в даркнете и Telegram-каналах в общей сложности 13,3 тыс. Также в нем отражены результаты опроса участников отрасли об актуальных трендах кибербезопасности , которые влияют на российские организации. Об этом компания сообщила 11 марта 2024 года. Однако это незначительное снижение с лихвой компенсировалось растущим ущербом, который организации получают от результативных утечек. В частности, среднее количество ПДн, слитых за один инцидент, в 2023 году увеличилось почти вдвое — с 0,9 до 1,7 млн. Таким образом, мы видим, что хакеры стали взламывать информационные системы реже, но при этом в их руках все чаще оказывается крупная добыча, — отметил руководитель направления аналитики и спецпроектов экспертно-аналитического центра ГК InfoWatch Андрей Арсентьев. По словам эксперта, данный тренд был спрогнозирован специалистами ГК InfoWatch более пяти лет назад, и в первую очередь он связан с появлением крупных хранилищ персональных данных относящихся к социальным сервисам, операторам связи, маркетплейсам и т. На март 2024 года именно они становятся основными мишенями для кибератак. Ожидается, что в скором будущем к ним добавятся и хранилища, относящиеся к федеральным сервисам, которые станут желанной целью для злоумышленников с политической мотивацией. Поэтому базы данных госсервисов требуют особенно тщательной защиты. Серьезные изменения произошли и в структуре утечек по величине организаций. С 2022 года российскую инфраструктуру регулярно атакуют хактивисты — злоумышленники, которыми движет не жажда наживы, а стремление скомпрометировать как можно больше данных по политическим мотивам. На фоне СВО количество таких атак постоянно растет. И небольшие компании становятся здесь наиболее уязвимым звеном — у малого и среднего бизнеса ресурсы для поддержания информационной безопасности значительно скромнее, чем у крупных игроков, — пояснил Андрей Арсентьев. Российские компании стали чаще скрывать утечки персональных данных В 2023 году в интернете обнародовано приблизительно 342 млн строк утекших пользовательских данных. Такие цифры раскрыты 21 февраля 2024 года в исследовании сервиса Kaspersky Digital Footprint Intelligence. Это говорит о том, что компании стали чаще умалчивать о подобных инцидентах. Чаще всего размещенные на специализированных площадках сообщения указывали на утечки из организаций в сфере ретейла и интернет-сервисов, а рост краж персональных данных в 2023 году зафиксирован в финансовой сфере и в области здравоохранения. Pexels В интернете обнародовано приблизительно 342 млн строк утекших пользовательских данных Заместитель директора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе ТУСУР Руслан Пермяков отмечает, что объявлений об утечках стало меньше, поскольку часть из них скрываются. Несмотря на закон, по которому оператор должен сообщать о таких инцидентах, эффективного механизма контроля и наказания по состоянию на начало 2024 году нет. Вместе с тем руководитель сервиса аналитики и оценки цифровых угроз ETHIC ГК Softline Константин Мельников утверждает, что наблюдающаяся тенденция также может быть связана с тем, что злоумышленники зачастую напрямую взаимодействуют с жертвой, пытаясь получить выкуп без публикации информации об утечке. В целом, по данным «Лаборатории Касперского», в 2023 году объемы онлайн-мошенничества в России значительно выросли. В частности, количество вредоносных ссылок подскочило в 2,5 раза по сравнению с 2022 годом. Об этом свидетельствуют данные, которые пресс-служба ведомства обнародовала 9 января 2024 года. По данным Роскомнадзора, в результате утечек данных в 2023 году в открытый доступ попало более 300 млн записей. Всего в 2023 году российские суды рассмотрели 87 составленных Роскомнадзором протоколов по факту утечек персональных данных и назначили штрафы на общую сумму более 4,6 млн рублей. По данным службы, за два года сумма взысканий выросла в 23 раза: в 2021-м Роскомнадзор составил лишь четыре протокола на 200 000 рублей. За 2022 год ведомство направило в суды 66 протоколов на сумму более 2,4 млн рублей, тогда в интернет попали 600 млн записей о россиянах. Как пишут « Ведомости », штрафов становится больше из-за роста числа и объема утечек и повышенного внимания к этой проблеме. По их мнению, в действительности утечек было даже больше, чем протоколов ведомства. Из-за участившихся утечек персональных данных сотовых операторов решили вывести из-под моратория на запрет проверок. В декабре 2023 года на рассмотрение Госдумы внесли законопроект, который разрешит Роскомнадзору проводить внеплановые проверки в сфере госконтроля и надзора в сфере связи. Поводом для них может стать утечка персональных данных. Авторы документа считают, что мораторий на внеплановые проверки ИТ-компаний не позволяет ведомству оперативно реагировать на возникающие угрозы. Решения о проведении внеплановых проверок таких компаний нужно будет согласовывать с органами прокуратуры. Предполагается, что это исключит риски излишнего административного давления на бизнес. К началу января 2024 года Роскомнадзор не может инициировать проверку информации об утечке, для этого требуется поручение прокуратуры или правительства. Злоумышленники выставили похищенные сведения на продажу на одном из теневых форумов в интернете. Число утекших телефонных номеров в 1,5 раза превысило численность населения РФ Число утекших телефонных номеров в 2023 году в 1,5 раза превысило численность населения РФ. Об этом Солар сообщил 15 декабря 2023 года. По данным центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар», за 2023 год в публичный доступ попали данные почти 400 российских организаций. Это означает, что каждый день в России происходила как минимум одна утечка данных. С января по начало декабря 2023 года жертвами утечек стали 385 организаций. Общий объем опубликованных данных составил 103,4 ТБ. Основная масса инцидентов связана с утечками различного рода структурированной информации — баз данных клиентов, сотрудников, пользователей различных веб-сайтов и сервисов. В этих массивах содержатся сканы документов, дампы снимки памяти систем, информация с компьютеров отдельных пользователей, а также большое количество исходников разрабатываемого программного обеспечения. Всего в общем доступе оказалось 4,8 млрд строк данных, при этом в 78 случаях добычей злоумышленников становились базы, состоящие более чем из 1 миллиона строк. В этих базах эксперты обнаружили свыше 220 млн телефонных номеров, 142 млн адресов электронной почты и 52,4 тысячи паролей от различных сервисов. Стоит отметить, что опубликованные базы данных не обязательно содержали контактную информацию. Так, самым крупным инцидентом 2023 года по количеству строк стала публикация сведений о бронировании перелетов. Выложенная в общий доступ база содержала более 4 миллиардов строк данных. Первое место по количеству опубликованных данных в 2023 году заняла ИТ -отрасль 4,1 млрд строк , крупная утечка произошла в сентябре 2023 года. На втором месте оказались услуги 218,6 млн , на третьем — ритейл 187,4 млн. Финансовый сектор 160,9 млн и игровая индустрия 48,1 млн расположились на четвертом и пятом местах соответственно. По мнению экспертов ГК «Солар», компании, предоставляющие сервисы и услуги, до настоящего времени не уделяли должного внимания информационной безопасности , поэтому и заняли второе место. Попадание финансового сектора , ритейла и игровой индустрии в ТОП-5 лидеров по утечкам связано с традиционным интересом злоумышленников к данным отраслям.
Масштабный слив стал тревожным звоночком, поэтому представители РКН призвали ужесточить наказание за подобные действия. Следователи прикрывают телефонных мошенников?! По словам заместителя председателя комитета Госдумы по информационной политике, информтехнологиям и связи Антона Горелкина, виновниками сливов являются крупные компании, в чьем ведении находится сбор персональных данных. Вот только похвальное желание сократить издержки на безопасность приводят к возникновению вышеописанных ситуаций. Парламентарий видит только один выход — разрешение на сбор и обработку личной информации в недалеком будущем должны иметь только проверенные организации, способные подтвердить свою надежность.
В начале марта в минцифры Казахстана заявили, что обнаружили слив информации о клиентах казахского МФО «Займер» — как сообщали СМИ, в файле также содержались данные пользователей услуг российских МФО, функционирующих на платформе Robo. Тогда в первой компании заявляли, что взлома ее информационной базы не было, а во второй — что там не было утечек. В «Зените» и Webbankir сообщили, что не фиксировали сливов персональных сведений в прошлом квартале. В группе компаний Eqvanta сказали, что периодически сталкиваются с публикациями информации, полученной ранее из-за утечек из разных источников. В ЦБ рассказали «Известиям», что постоянно взаимодействуют с банками по теме противодействия компьютерным атакам, включая сливы информации. Там не уточнили, фиксировали ли утечки в I квартале. Чем опасны утечки данных Преступники используют различные методы заработка на слитых данных — от попыток оформить кредиты и займы в финансовой сфере до предложений различным компаниям купить эту информацию, объединенную в большие массивы, рассказал директор по безопасности группы компаний Eqvanta Антон Грунтов. В зависимости от того, какие именно сведения оказались в открытом доступе, они могут использоваться для спама и рекламы, для взлома личных кабинетов, для атак с помощью социальной инженерии или фишинга, а в крайних случаях — и для кражи средств, добавил директор технического департамента RTM Group Федор Музалевский. Многие утечки происходят из-за недостаточно высокого уровня информационной безопасности внутри самих организаций, считает ведущий специалист отдела анализа и оценки цифровых угроз Infosecurity a Softline company Владислав Иванов. Например, из-за не закрытых вовремя уязвимостей в программном обеспечении, отсутствия адекватной политики в области кибербезопасности, слабых паролей у сотрудников, ошибок или намеренных действий сотрудников. При этом основная тенденция I квартала — массовые взломы IT и маркетинговых подрядчиков компаний, приводящие к утечкам данных всех их клиентов, рассказал «Известиям» основатель сервиса DLBI Ашот Оганесян.
Реформа МВД или информационный "слив"?
Да затем, чтобы подразнить «русского медведя», спровоцировав его на жесткие ответные действия. Для этого Великобритания и заключила с Украиной соглашение о военно-техническом сотрудничестве, строительстве боевых кораблей и военно-морских баз на Черном море. И HMS Defender вполне мог пройти иным курсом, но британские власти сознательно пошли на обострение, если верить «секретным документам» Минобороны Соединенного Королевства. Давайте сначала пройдемся по содержательной части сего документа, а потом по обстоятельствам его потери и последующего обнаружения, и попытаемся понять, что это все может значить. Итак, в папке, найденной на автобусной остановке в графстве Кент, содержались 50 листов мокрой бумаги, подготовленных в штаб-квартире Минобороны Великобритании Permanent Joint Headquarters. Там была серия слайдов, посвященных сразу нескольким темам, среди которых были планы британского командования относительно маршрута HMS Defender.
И боевой корабль со включенными системами вооружений и подготовившимся к бою экипажем вошел в территориальные воды Крыма, которые стали российскими после референдума 2014 года. Кстати, хотелось бы коснуться одного щекотливого момента. Минобороны РФ утверждает, что по курсу движения были осуществлены предупредительные выстрелы и бомбометание. Англичане с самого начала встали на позицию полного отрицания: Направленных выстрелов по HMS Defender не было, и мы не признаем заявления о бомбах, сброшенных по ее курсу. В дальнейшем российские военные предоставили видеозапись переговоров и предупредительных выстрелов по курсу движения эсминца, опровергнув лживое заявление британцев относительно того, что «направленных выстрелов не было».
Правда, остались кое-какие вопросы по предупредительному бомбометанию, поскольку на представленных записях его не видно. Было бы здорово, если бы Минобороны РФ внесло окончательную ясность и в этот вопрос во избежание возможных инсинуаций. Но вернемся к «секретным документам».
Член комитета СФ по законодательству отметил, что государственные базы данных и автоматизированные информационные системы являются ключевыми элементами в системе функционирования государства и жизнедеятельности общества.
Поэтому необходимо вести жесткий контроль", - подчеркнул Шейкин. Он добавил, что важны вопросы правоприменения - "как на практике будут выявлять сливы данных, как и кем они будут документироваться, какой орган будет технически этим заниматься".
В апреле 2023 г. Несмотря на то что утекать данные стали чаще, общее количество строк в утекших базах данных за четыре месяца 2023 г.
Для сравнения: в тот же период 2022 г. При этом если в 2022 г. Они продают базы данных или зашифровывают и прибегают к шантажу жертвы с целью получения выкупа, отметил эксперт. В начале 2022 г.
Речь идет, в частности, об утечке «Яндекс.
Причины могут быть разные: сливают сотрудники, дырявые системы защиты, атаки на сервера. Наверное многим пользователям социальной сети Вконтакте, хоть раз приходило сообщение "выполнен вход через приложение VK для iPhone, Тайвань, Taipei" и вы сразу заходили в приложение и сдувая капли пота, текущие со лба, завершали активный сеанс и меняли пароль. Маловероятно, что кого-то настолько заинтересовала ваша страница с 40 друзьями и пустой стеной, чтоб заказывать взлом. Скорее всего просто произошла утечка зашифрованных паролей с защищенных серверов : Мы живём в XXI веке - жизнью правит техника, а товаром выступает информация. Сегодня в ответ на мой комментарий один пользователь написал, что недавно заходил с нового только купленного ноутбука в интернет, гуглил каких-то врачей, а спустя час ему позвонили на мобильный из профильной клиники.
Собрав все воедино, система сможет тебя идентифицировать по любому из пунктов.
Слив за сливом: число краж персональных данных в России за два года выросло почти в 40 раз
Пока нет уголовной ответственности за незаконный слив персональных данных, повышать количество сдаваемых им данных невозможно», — заключил Ашманов. Чего только стоит массовый слив данных пользователей , который взбудоражил рунет весной. Чуть ли не каждый день информагентства обновляют новости о том, что произошла очередная утечка персональных данных россиян. По словам балерины, она не в курсе слива и вообще считает эту ситуацию штатной: «Ничем никого не удивишь!».
ФСБ задержала админов Telegram-каналов, склонявших россиян к сливу данных о ВС РФ
В Министерстве цифрового развития, инноваций и аэрокосмической промышленности (МЦРИАП) прокомментировали появившуюся ранее информацию о сливе шпионских данных. Новости Пикабу Помощь Кодекс Пикабу Реклама О компании. View the daily YouTube analytics of СЛИВ Новостей and track progress charts, view future predictions, related channels, and track realtime live sub counts. ИНФОРМАЦИОННЫЙ СЛИВ is estimated to generate a monthly revenue of $107.8K USD on YouTube. ИНФОРМАЦИОННЫЙ СЛИВ is estimated to generate a monthly revenue of $107.8K USD on YouTube.
Компании РФ утаивают информацию о 57% информационных утечек
Чем опасна утечка? Раскрытие инсайдерской служебной информации грозит падением стоимости акций и других ценных бумаг компании и, как следствие, ее банкротством. Если раскрытая информация представляла собой сведения о как-нибудь новых технологических разработках, то конкуренты бесплатно получают новые технологии и продукты. Нужно отметить, что не во всех случаях утечка может привести к негативным последствиям. Также часто используется перехват ван Эйка, который позволяет собирать информацию прямо с экрана компьютера. Нередко причиной раскрытия конфиденциальных данных может стать «слепое» доверие разработчикам или операторам различных облачных хранилищ и сервисов по обмену данными: на таких сайтах может быть низкий уровень безопасности либо сами разработчики решили заработать на полученных данных. Наказание за слив в компании В федеральном законе предусмотрено 2 вида наказаний за слив информации: Административная ответственность. Уголовная ответственность. Административная ответственность Ответственность за использование инсайдерских данных в личных целях предусмотрена по статье 15. Согласно этой статье, штраф для граждан равняется 3-5 тысячам рублей, для должностных лиц — 30-50 тысяч рублей либо лишение права занимать руководящие должности в течение 2 лет, для юридических — штраф не менее 700 тысяч рублей.
На март 2024 года именно они становятся основными мишенями для кибератак. Ожидается, что в скором будущем к ним добавятся и хранилища, относящиеся к федеральным сервисам, которые станут желанной целью для злоумышленников с политической мотивацией. Поэтому базы данных госсервисов требуют особенно тщательной защиты. Серьезные изменения произошли и в структуре утечек по величине организаций. С 2022 года российскую инфраструктуру регулярно атакуют хактивисты — злоумышленники, которыми движет не жажда наживы, а стремление скомпрометировать как можно больше данных по политическим мотивам. На фоне СВО количество таких атак постоянно растет. И небольшие компании становятся здесь наиболее уязвимым звеном — у малого и среднего бизнеса ресурсы для поддержания информационной безопасности значительно скромнее, чем у крупных игроков, — пояснил Андрей Арсентьев. Российские компании стали чаще скрывать утечки персональных данных В 2023 году в интернете обнародовано приблизительно 342 млн строк утекших пользовательских данных. Такие цифры раскрыты 21 февраля 2024 года в исследовании сервиса Kaspersky Digital Footprint Intelligence. Это говорит о том, что компании стали чаще умалчивать о подобных инцидентах. Чаще всего размещенные на специализированных площадках сообщения указывали на утечки из организаций в сфере ретейла и интернет-сервисов, а рост краж персональных данных в 2023 году зафиксирован в финансовой сфере и в области здравоохранения. Pexels В интернете обнародовано приблизительно 342 млн строк утекших пользовательских данных Заместитель директора Центра компетенций НТИ «Технологии доверенного взаимодействия» на базе ТУСУР Руслан Пермяков отмечает, что объявлений об утечках стало меньше, поскольку часть из них скрываются. Несмотря на закон, по которому оператор должен сообщать о таких инцидентах, эффективного механизма контроля и наказания по состоянию на начало 2024 году нет. Вместе с тем руководитель сервиса аналитики и оценки цифровых угроз ETHIC ГК Softline Константин Мельников утверждает, что наблюдающаяся тенденция также может быть связана с тем, что злоумышленники зачастую напрямую взаимодействуют с жертвой, пытаясь получить выкуп без публикации информации об утечке. В целом, по данным «Лаборатории Касперского», в 2023 году объемы онлайн-мошенничества в России значительно выросли. В частности, количество вредоносных ссылок подскочило в 2,5 раза по сравнению с 2022 годом. Об этом свидетельствуют данные, которые пресс-служба ведомства обнародовала 9 января 2024 года. По данным Роскомнадзора, в результате утечек данных в 2023 году в открытый доступ попало более 300 млн записей. Всего в 2023 году российские суды рассмотрели 87 составленных Роскомнадзором протоколов по факту утечек персональных данных и назначили штрафы на общую сумму более 4,6 млн рублей. По данным службы, за два года сумма взысканий выросла в 23 раза: в 2021-м Роскомнадзор составил лишь четыре протокола на 200 000 рублей. За 2022 год ведомство направило в суды 66 протоколов на сумму более 2,4 млн рублей, тогда в интернет попали 600 млн записей о россиянах. Как пишут « Ведомости », штрафов становится больше из-за роста числа и объема утечек и повышенного внимания к этой проблеме. По их мнению, в действительности утечек было даже больше, чем протоколов ведомства. Из-за участившихся утечек персональных данных сотовых операторов решили вывести из-под моратория на запрет проверок. В декабре 2023 года на рассмотрение Госдумы внесли законопроект, который разрешит Роскомнадзору проводить внеплановые проверки в сфере госконтроля и надзора в сфере связи. Поводом для них может стать утечка персональных данных. Авторы документа считают, что мораторий на внеплановые проверки ИТ-компаний не позволяет ведомству оперативно реагировать на возникающие угрозы. Решения о проведении внеплановых проверок таких компаний нужно будет согласовывать с органами прокуратуры. Предполагается, что это исключит риски излишнего административного давления на бизнес. К началу января 2024 года Роскомнадзор не может инициировать проверку информации об утечке, для этого требуется поручение прокуратуры или правительства. Злоумышленники выставили похищенные сведения на продажу на одном из теневых форумов в интернете. Число утекших телефонных номеров в 1,5 раза превысило численность населения РФ Число утекших телефонных номеров в 2023 году в 1,5 раза превысило численность населения РФ. Об этом Солар сообщил 15 декабря 2023 года. По данным центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар», за 2023 год в публичный доступ попали данные почти 400 российских организаций. Это означает, что каждый день в России происходила как минимум одна утечка данных. С января по начало декабря 2023 года жертвами утечек стали 385 организаций. Общий объем опубликованных данных составил 103,4 ТБ. Основная масса инцидентов связана с утечками различного рода структурированной информации — баз данных клиентов, сотрудников, пользователей различных веб-сайтов и сервисов. В этих массивах содержатся сканы документов, дампы снимки памяти систем, информация с компьютеров отдельных пользователей, а также большое количество исходников разрабатываемого программного обеспечения. Всего в общем доступе оказалось 4,8 млрд строк данных, при этом в 78 случаях добычей злоумышленников становились базы, состоящие более чем из 1 миллиона строк. В этих базах эксперты обнаружили свыше 220 млн телефонных номеров, 142 млн адресов электронной почты и 52,4 тысячи паролей от различных сервисов. Стоит отметить, что опубликованные базы данных не обязательно содержали контактную информацию. Так, самым крупным инцидентом 2023 года по количеству строк стала публикация сведений о бронировании перелетов. Выложенная в общий доступ база содержала более 4 миллиардов строк данных. Первое место по количеству опубликованных данных в 2023 году заняла ИТ -отрасль 4,1 млрд строк , крупная утечка произошла в сентябре 2023 года. На втором месте оказались услуги 218,6 млн , на третьем — ритейл 187,4 млн. Финансовый сектор 160,9 млн и игровая индустрия 48,1 млн расположились на четвертом и пятом местах соответственно. По мнению экспертов ГК «Солар», компании, предоставляющие сервисы и услуги, до настоящего времени не уделяли должного внимания информационной безопасности , поэтому и заняли второе место. Попадание финансового сектора , ритейла и игровой индустрии в ТОП-5 лидеров по утечкам связано с традиционным интересом злоумышленников к данным отраслям. Также в 2023 году произошло большое количество утечек в ритейле , которые представляли собой публикации баз данных различных интернет-магазинов. В результате были обнаружены логины и пароли 134 тыс. В 2023 году злоумышленники с помощью инструментов Big Data научились находить информацию о своих жертвах сразу в нескольких базах данных в том числе в утечках у подрядчиков и применять ее для проникновения в инфраструктуру компании, кражи и публикации данных, тем самым нанося организации репутационный и финансовый ущерб. Именно поэтому мы в Solar AURA комплексно анализируем все утечки данных , чтобы найти как можно больше открытой информации, которая может повлечь риски для нашего заказчика. Оперативное получение таких сведений дает возможность принять меры для снижения ущерба — как минимум, провести расследование инцидента, зачистить инфраструктуру и усилить ее защиту, — пояснил Александр Вураско , эксперт центра мониторинга внешних цифровых угроз Solar AURA, ГК «Солар». Данные пассажиров поездов оказались в сети. В РЖД говорят, что утекло не у них В публичный доступ был выложен фрагмент базы данных, содержащей информацию о билетах на поезда и личные данные пассажиров, сообщил 7 декабря 2023 года Telegram-канал «Утечки информации». Даты поездок варьируются от 18 августа 2014 г. Часть базы данных пассажиров с персданными оказалась в сети В РЖД говорят, что утечка произошла не из базы данных их компании. Ранее в августе 2019 года в свободном доступе опубликовали персональные данные 703,000 сотрудников РЖД - суд над сотрудником компании, которого признали ответственным за утечку, до сих пор продолжается.
Цифры отчета ICCL не включают статистику от двух гигантов доходов от рекламы — Meta признана экстремистской организацией и Amazon. Источником данных были показатели компании Google за 30-дневный период. Ранее сообщалось, что в Евросоюзе намерены наделить организацию полномочиями по поиску порноконтента с участием несовершеннолетних в WhatsApp и других мессенджерах. Поделиться: Подписывайтесь на «Газету.
Однако некоторые риски обычно недооценивают. Например, может показаться, что слитые в Сеть ФИО и дату рождения нельзя монетизировать, но это далеко не так, предупредил в беседе с «Ямал-Медиа» руководитель аналитического центра Zecurion Владимир Ульянов. Вот такие схемы работают в том случае, когда у мошенников изначально есть какая-то информация о своей потенциальной жертве. И в этом случае как раз любые данные, которые злоумышленники могут получить или из открытых источников, или, как раз из утечек, они им, безусловно, на руку». В таком случае смена пароля — довольно эффективная мера защиты, но не стоит прибегать к ней слишком часто, посоветовал собеседник издания. Поэтому менять пароли нужно не очень часто, но с какой-то относительной периодичностью. Стоит менять пароли в тех аккаунтах, которые действительно важны. Например, электронная почта или что-то связанное с финансами, интернет-банк». Владимир Ульянов Руководитель аналитического центра Zecurion По словам Ульянова, других способов защиты данных не так много. Когда человек передает какой-либо организации свои данные, то он практически перестает ими владеть. Ему остается только надеяться, что компания ответственно отнесется к хранению информации. Безусловно, можно потребовать удаления своих данных после расторжения отношений с компанией.