Слив за сливом: число краж персональных данных в России за два года выросло почти в 40 раз. По словам заместителя председателя комитета Госдумы по информационной политике, информтехнологиям и связи Антона Горелкина, виновниками сливов являются крупные.
Стало известно о ежедневном сливе данных каждого пользователя Сети
Слив за сливом: число краж персональных данных в России за два года выросло почти в 40 раз. Смотреть все видео пользователя ИНФОРМАЦИОННЫЙ СЛИВ. Вторжение (атака) — действие, целью которого является осуществление несанкционированного доступа к информационным ресурсам [Методический документ ФСТЭК России. С возросшей на фоне пандемии популярностью «удалёнки» увеличилось и количество «сливов» различного рода информации. Депутат Горелкин рассказал, как избежать информационных сливов в будущем Информационное издание «Экспресс-газета» рассказала.
В РФ увеличился слив данных. Какие сведения попали в открытый доступ и почему это опасно
Это то, что делает большинство интернет-сервисов бесплатными, констатировали эксперты. Цифры отчета ICCL не включают статистику от двух гигантов доходов от рекламы — Meta признана экстремистской организацией и Amazon. Источником данных были показатели компании Google за 30-дневный период. Ранее сообщалось, что в Евросоюзе намерены наделить организацию полномочиями по поиску порноконтента с участием несовершеннолетних в WhatsApp и других мессенджерах.
Приглашаем вас принять участие в вебинаре, на котором вы узнаете, что такое информационный слив и в чем его отличие от слива базы данных, разберетесь, к чему ведут информационные сливы, а также услышите разбор конкретных примеров.
В сливах по фамилии, имени и отчеству или номеру телефона можно найти информацию с «Госуслуг», из баз Федеральной службы судебных приставов, ГИБДД, Налоговой инспекции, «Московской электронной школы», частных медицинских центров, в том числе «Гемотеста», магазинов, сервисов по доставке посылок CDEK и еды «Яндекс. Еда» , социальных сетей. В досье на некоторых граждан обнаруживаются не только их паспортные данные, номера телефонов, СНИЛС, сведения об автомобилях, адреса, но и логины и пароли от различных сайтов. Россияне сообщают о том, что в базах, слитых из частных медучреждений, фигурируют даже диагнозы, в том числе информация о стадии заболевания раком. Цифровое досье собрано и на членов Правительства РФ, депутатов, руководителей крупных организаций, прокуроров, судей и полицейских.
Похоже, не убереглись от хакеров и главные российские цифровизаторы. В чат-боте россияне обнаружили, в частности, паспортные данные и многочисленные результаты анализов на различные заболевания человека, чьё имя, отчество и фамилия, а также дата рождения идентичны данным главы Сбербанка Германа Грефа. Паспортные данные человека, похожего на главу Минцифры Максута Шадаева, утекли в сеть из баз авиакомпаний, а персональные данные однофамильца премьер-министра Михаила Мишустина якобы достали из базы зрителей Чемпионата мира по футболу в 2018 году. На фоне очередного масштабного слива персональных данных с 1 сентября все российские школы должны подключиться к Федеральной государственной системе ФГИС «Моя школа», при этом аутентификация на портале возможна только после регистрации ребёнка на «Госуслугах». По задумке чиновников, дети до 10 лет пока имеют возможность получить доступ к образовательному порталу без регистрации на «Госуслугах», а школьники 10—14 лет регистрируются через личный кабинет родителей. Однако кабмин уже подготовил проект постановления об упрощённой регистрации детей до 14 лет в Единой системе идентификации и аутентификации ЕСИА. В пояснительной записке к документу отмечается, что отсутствие возможности создать подтверждённый аккаунт для детей до 14 лет замедляет процесс перевода государственных и иных услуг в электронный вид.
При этом, сам Коутс признает, что у разведки нет доказательств прямого вмешательства в избирательную систему, речь идет об «информационной кампании». По его словам, действия России, Китая и Ирана не повлияли на исход голосования. Как сообщало EADaily, по итогам промежуточных выборов в США, которые прошли 6 ноября, Республиканская партия упрочила свое большинство в Сенате, а Демократическая партия впервые за восемь лет получила контроль над Палатой представителей.
«СёрчИнформ»: самые частые инциденты безопасности в компаниях – слив данных
Telegram-канал «Утечки информации» сообщил о сливе данных 5000 пользователей портала «Госуслуги». Депутат Горелкин рассказал, как избежать информационных сливов в будущем Информационное издание «Экспресс-газета» рассказала. И в этом смысле информационная провокация со сливом "секретных" документов Пентагона выглядит вполне понятной и оправданной. За «слив» данных силовиков подозреваемый получал вознаграждение криптовалютой, добавили в МВД.
МВД Белоруссии сообщило о задержании подозреваемого в «сливе» данных силовиков
Вместе с тем руководитель сервиса аналитики и оценки цифровых угроз ETHIC ГК Softline Константин Мельников утверждает, что наблюдающаяся тенденция также может быть связана с тем, что злоумышленники зачастую напрямую взаимодействуют с жертвой, пытаясь получить выкуп без публикации информации об утечке. В целом, по данным «Лаборатории Касперского», в 2023 году объемы онлайн-мошенничества в России значительно выросли. В частности, количество вредоносных ссылок подскочило в 2,5 раза по сравнению с 2022 годом. Об этом свидетельствуют данные, которые пресс-служба ведомства обнародовала 9 января 2024 года. По данным Роскомнадзора, в результате утечек данных в 2023 году в открытый доступ попало более 300 млн записей. Всего в 2023 году российские суды рассмотрели 87 составленных Роскомнадзором протоколов по факту утечек персональных данных и назначили штрафы на общую сумму более 4,6 млн рублей. По данным службы, за два года сумма взысканий выросла в 23 раза: в 2021-м Роскомнадзор составил лишь четыре протокола на 200 000 рублей. За 2022 год ведомство направило в суды 66 протоколов на сумму более 2,4 млн рублей, тогда в интернет попали 600 млн записей о россиянах. Как пишут « Ведомости », штрафов становится больше из-за роста числа и объема утечек и повышенного внимания к этой проблеме. По их мнению, в действительности утечек было даже больше, чем протоколов ведомства. Из-за участившихся утечек персональных данных сотовых операторов решили вывести из-под моратория на запрет проверок.
В декабре 2023 года на рассмотрение Госдумы внесли законопроект, который разрешит Роскомнадзору проводить внеплановые проверки в сфере госконтроля и надзора в сфере связи. Поводом для них может стать утечка персональных данных. Авторы документа считают, что мораторий на внеплановые проверки ИТ-компаний не позволяет ведомству оперативно реагировать на возникающие угрозы. Решения о проведении внеплановых проверок таких компаний нужно будет согласовывать с органами прокуратуры. Предполагается, что это исключит риски излишнего административного давления на бизнес. К началу января 2024 года Роскомнадзор не может инициировать проверку информации об утечке, для этого требуется поручение прокуратуры или правительства. Злоумышленники выставили похищенные сведения на продажу на одном из теневых форумов в интернете. Число утекших телефонных номеров в 1,5 раза превысило численность населения РФ Число утекших телефонных номеров в 2023 году в 1,5 раза превысило численность населения РФ. Об этом Солар сообщил 15 декабря 2023 года. По данным центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар», за 2023 год в публичный доступ попали данные почти 400 российских организаций.
Это означает, что каждый день в России происходила как минимум одна утечка данных. С января по начало декабря 2023 года жертвами утечек стали 385 организаций. Общий объем опубликованных данных составил 103,4 ТБ. Основная масса инцидентов связана с утечками различного рода структурированной информации — баз данных клиентов, сотрудников, пользователей различных веб-сайтов и сервисов. В этих массивах содержатся сканы документов, дампы снимки памяти систем, информация с компьютеров отдельных пользователей, а также большое количество исходников разрабатываемого программного обеспечения. Всего в общем доступе оказалось 4,8 млрд строк данных, при этом в 78 случаях добычей злоумышленников становились базы, состоящие более чем из 1 миллиона строк. В этих базах эксперты обнаружили свыше 220 млн телефонных номеров, 142 млн адресов электронной почты и 52,4 тысячи паролей от различных сервисов. Стоит отметить, что опубликованные базы данных не обязательно содержали контактную информацию. Так, самым крупным инцидентом 2023 года по количеству строк стала публикация сведений о бронировании перелетов. Выложенная в общий доступ база содержала более 4 миллиардов строк данных.
Первое место по количеству опубликованных данных в 2023 году заняла ИТ -отрасль 4,1 млрд строк , крупная утечка произошла в сентябре 2023 года. На втором месте оказались услуги 218,6 млн , на третьем — ритейл 187,4 млн. Финансовый сектор 160,9 млн и игровая индустрия 48,1 млн расположились на четвертом и пятом местах соответственно. По мнению экспертов ГК «Солар», компании, предоставляющие сервисы и услуги, до настоящего времени не уделяли должного внимания информационной безопасности , поэтому и заняли второе место. Попадание финансового сектора , ритейла и игровой индустрии в ТОП-5 лидеров по утечкам связано с традиционным интересом злоумышленников к данным отраслям. Также в 2023 году произошло большое количество утечек в ритейле , которые представляли собой публикации баз данных различных интернет-магазинов. В результате были обнаружены логины и пароли 134 тыс. В 2023 году злоумышленники с помощью инструментов Big Data научились находить информацию о своих жертвах сразу в нескольких базах данных в том числе в утечках у подрядчиков и применять ее для проникновения в инфраструктуру компании, кражи и публикации данных, тем самым нанося организации репутационный и финансовый ущерб. Именно поэтому мы в Solar AURA комплексно анализируем все утечки данных , чтобы найти как можно больше открытой информации, которая может повлечь риски для нашего заказчика. Оперативное получение таких сведений дает возможность принять меры для снижения ущерба — как минимум, провести расследование инцидента, зачистить инфраструктуру и усилить ее защиту, — пояснил Александр Вураско , эксперт центра мониторинга внешних цифровых угроз Solar AURA, ГК «Солар».
Данные пассажиров поездов оказались в сети. В РЖД говорят, что утекло не у них В публичный доступ был выложен фрагмент базы данных, содержащей информацию о билетах на поезда и личные данные пассажиров, сообщил 7 декабря 2023 года Telegram-канал «Утечки информации». Даты поездок варьируются от 18 августа 2014 г. Часть базы данных пассажиров с персданными оказалась в сети В РЖД говорят, что утечка произошла не из базы данных их компании. Ранее в августе 2019 года в свободном доступе опубликовали персональные данные 703,000 сотрудников РЖД - суд над сотрудником компании, которого признали ответственным за утечку, до сих пор продолжается. В начале ноября 2020 г. В июне 2022 г. Произошла утечка данных сотен тысяч клиентов страховой компании ОСК В октябре 2023 года зафиксирована утечка данных клиентов Объединенной страховой компании ОСК. Ответственность за нее взяла на себя хакерская группировка UHG. Средний ущерб от одной утечки информации составил 5,5 млн рублей В 2023 году ключевой киберугрозой для российского бизнеса стали масштабные утечки конфиденциальной информации , которые происходят ежемесячно.
В результате крупный бизнес и государственный сегмент теряют от одной утечки в среднем 5,5 млн рублей. Данная оценка включает прямые финансовые издержки и не учитывает потенциальные репутационные потери, а также штрафные санкции. Об этом Солар ранее Ростелеком-Солар сообщил 19 октября 2023 года. Общий объем опубликованных данных составляет 91,8 ТБ. Репутационные потери не поддаются прогнозированию и тесно связаны с финансовыми, так как оказывают прямое воздействие на снижение доходов из-за негативного восприятия компании. Избежать утечек информации, а также вызванных ими финансовых и репутационных потерь поможет класс решений DLP Data Leak Prevention. В первую очередь целесообразно обезопасить организацию от внутренних угроз, ведь инсайдер может нанести вред, значительно превосходящий возможный ущерб от внешних атак. Например, решение Solar Dozor помогает не просто защитить компанию от утечек конфиденциальной информации, но и профилировать сотрудников, выявлять аномалии в их поведении и оперативно проводить расследования инцидентов.
Как сообщало EADaily , по итогам промежуточных выборов в США, которые прошли 6 ноября, Республиканская партия упрочила свое большинство в Сенате, а Демократическая партия впервые за восемь лет получила контроль над Палатой представителей.
Напомним, что в США ведется расследование о вмешательстве России в выборы президента 2016 года. Сенат и Палата представителей Конгресса США уже озвучили вывод, что Москва точно вмешивалась в избирательные процессы.
В сеть слили две базы данных. В сеть попали данные пользователей, которые покупали автобусные туры. Потери персональных данных пользователей, к сожалению, явление частое в работе крупных агрегатов и интернет сервисов сегмента масс-маркета. И это будет продолжаться до тех пор, пока регуляторы и надзорные органы не введут в практику реально крупные административные штрафы для компаний обязующихся качественно обрабатывать и хранить конфиденциальную информацию.
А в отдельных случаях, повлекших реальный ущерб, персональную уголовную ответственность для всех ответственных лиц организации. В случае понимания канала или источника предоставления своих данных, вы можете написать заявление в полицию и зафиксировать факт слива данных организацией для дальнейшего проведения разбирательств со всеми вытекающими последствиями для нарушителей.
В утекшем файле содержатся имена, адреса электронной почты, IP-адреса, частичные номера платежных карт и суммы платежей. С помощью портала можно создать аккаунт для любого сервиса или приложения. Фактически, он предоставляет мобильные номера во временное пользование клиентам. На сайте sms-activate. Утекшая база содержит около 163 тысяч уникальных записей, в том числе 50 тысяч валидных, говорит основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян.
Сообщение о сливе перепостили около 15 Telegram-каналов, связанных с информационной безопасностью. Еще днем 19 июля она была доступна для скачивания.
ИНФОРМАЦИОННЫЙ СЛИВ
Чего только стоит массовый слив данных пользователей , который взбудоражил рунет весной. Читайте последние новости дня по теме слив: Кто организовал утечку секретных документов Пентагона, рассказал эксперт, В Свердловском районе Бишкека был сильный запах газа. Полчаса Назад - Вскрылось - У Набиуллиной Нашли Миллиарды!, Информационный Слив. Крупнейший слив.