Telegram-канал «Утечки информации» сообщил о сливе данных 5000 пользователей портала «Госуслуги».
В СФ предложили подумать об оборотных штрафах для компаний за слив персональных данных
Предлагаем ознакомиться с самыми крупными и интересными проектами Telegram в сфере ИТ и информационной безопасности. Новости по тегу: Слив Данных. Об этом сообщают в АНО «Информационная культура». За «слив» данных силовиков подозреваемый получал вознаграждение криптовалютой, добавили в МВД. Тогда стало ясно, что слив централизованный, — из-за настроек на почтовом сервере, которые устанавливает системный администратор, — рассказывает специалист.
Виновниками информационных «сливов» чаще всего оказываются сотрудники
В МВД утверждают, что информацию он собирал, используя служебное положение. При этом точное место работы подозреваемого в министерстве не называют. МВД Белоруссии: «Молодой человек интересовался персональной информацией о сотрудниках органов внутренних дел и членах их семей. По их имени и фамилии он находил паспортные данные, номера телефонов и адреса проживания, после чего передавал их администраторам деструктивных Telegram-каналов.
RU - сообщи новость первым!
Подписка на URA. RU в Telegram - удобный способ быть в курсе важных новостей! Подписывайтесь и будьте в центре событий. Все главные новости России и мира - в одном письме: подписывайтесь на нашу рассылку!
Это прокомментировал в эфире телеканала СТВ аналитик Белорусского института стратегических исследований Алексей Авдонин. Фото из архива Сейчас попасть на канал «Желтые сливы» с мобильного телефона невозможно. В эфире указали на следующий парадоксальный момент. Платформы, которые публикуют персональные данные людей, призывают к погромам, убийствам, террору и мятежу, руководителей площадок устраивают.
Так недавно Роскомнадзор озвучил данные о том, что 230. В этих данных содержатся номера телефонов, адреса, медицинские данные и даже покупательские предпочтения. После этого представители Роскомнадзора выступили за то, чтобы принять меры для противостояния подобному в будущем, в частности за ужесточение наказания за подобные действия.
В СФ предложили подумать об оборотных штрафах для компаний за слив персональных данных
Это «Скрытая сеть», соединения которой устанавливаются только между доверенными пирами, иногда имеющимися как «друзья». Анонимная сеть представляет собой систему не связанных между собой виртуальных туннелей. На одном из ресурсов доступны данные пользователей, но обычные пользователи не могут получить доступ к ресурсам, они могут попросить специалистов о том, чтобы им продали определенный фрагмент или всю базу целиком Такие порталы постоянно блокируются, но возрождается, как птица Феникс. К сожалению, полностью уничтожить подобные площадки невозможно. Специалисты по кибербезопасности будут отслеживать данные, чтобы хакеры ничего не смогли сделать. В Facebook считают, что безопасность людей должна стоять на первом месте.
Если же есть неоспоримые доказательства, организации все-равно нередко отрицают то, что данные были утеряны или не говорят о реальных последствиях инцидента. О многих из них известно становится только, если начинаются судебные разбирательства.
По его мнению, компании станут более открытыми, если будут изменены законы, введена ответственность, изменится отношение граждан к защите личных данных. Измененное законодательство По мнению специалистов «СерчИнформ» именно общественный резонанс является двигателем процессов законодательного характера. Журавлев, председатель комиссии по правовому обеспечению цифровой экономики МО АЮР, считает, что новые законы в области защиты персональных данных граждан должны подразумевать финансовое наказание компаний, как это практикуется в странах Евросоюза и в США, в штате Калифорния. В американском штате по закону ССРА , компании, которые допустили информационную утечку, оплачивают штраф в сумме до 7 500 тысяч долларов т компенсацию всем, кто от этого пострадал — 750 долларов. Арсентьев рассказал, что Западные компании более серьезно относятся к этому вопросу. Для большинства потребителей одним из ключевых факторов выступает безопасность. По результатам, полученным зарубежными аналитиками, в случае утечки 65 процентов потребителей компании перестают доверять.
Отказаться от услуг компании, которая допустила компрометацию их данных, готовы 80 процентов. Журавлев отметил, что у нас в стране есть только одно наказание, указанное в КОАП. Это штраф в сумме 75 000 рублей, которые уходят в государственный бюджет.
В открытый доступ за I квартал 2024-го утекли 121 млн телефонных номеров и 38 млн e-mail-адресов — в сумме это впятеро больше, чем за аналогичный период 2023-го.
Основная доля пришлась на финорганизации. Злоумышленники могут использовать полученные сведения как для рекламы и спама, так и для попыток украсть деньги, пояснили эксперты. Как ЦБ и Роскомнадзор предлагают ужесточить ответственность за утечки — в материале «Известий». Сколько данных утекло в Сеть в I квартале 2024 года Количество сливов информации в I квартале 2024-го по сравнению с аналогичным периодом прошлого года незначительно сократилось — с 60 до 57.
Об этом говорится в исследовании российского сервиса разведки утечек данных и мониторинга даркнета DLBI есть у «Известий». В компании проанализировали сведения о гражданах, опубликованные на профильных ресурсах в даркнете, интернете и телеграм-каналах. В то же время объем данных, попавших в открытый доступ, вырос в пять раз: 121 млн уникальных телефонных номеров и 38 млн e-mail в I квартале этого года против 11 млн телефонов и 23 млн e-mail в I квартале 2023-го , сообщается в исследовании. Как заявили «Известиям» в Роскомнадзоре, в I квартале 2024 года служба зафиксировала 47 фактов публикации массивов персональных данных.
Они содержали в том числе и ранее оказавшиеся в открытом доступе записи, уточнили в госоргане. Объем попавшей в Сеть информации там не раскрыли.
Другая группа проблем — создание сотрудниками мошеннических схем. Это различные варианты лоббирования интересов аффилированных контрагентов, сговоры с подрядчиками, боковые схемы, подработка на стороне. В частности, в одной из компаний была выявлена боковая схема, к которой имело отношение трое действующих и пять ранее уволенных работников. Это наиболее опасные инциденты с точки зрения потери денег.
Авдонин об ограничении доступа к Telegram-каналу «Жёлтые сливы»: это акт цифрового терроризма
Об этом сообщают в АНО «Информационная культура». Последние события из зарубежных СМИ в ленте ИноСМИ: Бессовестный обмен!, Помощь от США – последний шанс для Украины? Telegram-канал «Утечки информации» сообщил о сливе данных 5000 пользователей портала «Госуслуги». При этом, сам Коутс признает, что у разведки нет доказательств прямого вмешательства в избирательную систему, речь идет об «информационной кампании». Рассказываем о важных новостях и злободневных темах. Мы говорим о том, что обходят стороной официальные СМИ, и стремимся предлагать полный спектр мнений и ко. Смотреть все видео пользователя ИНФОРМАЦИОННЫЙ СЛИВ.
Данные, которые мы не уберегли, и уроки, которые мы извлекли
| Слив инсайдерской информации и как его предотвратить | View the daily YouTube analytics of СЛИВ Новостей and track progress charts, view future predictions, related channels, and track realtime live sub counts. |
| МВД Белоруссии сообщило о задержании подозреваемого в «сливе» данных силовиков | В федеральном законе предусмотрено 2 вида наказаний за слив информации. |
Хакеры выложили в сеть исходные коды поисковика, почты, диска и облака «Яндекса»
Ранее группировка NLB заявляла, что взломала базы данных 12 российских компаний, таким образом, в сети ожидают утечек еще трех организаций. На следующий день в открытом доступе появились данные клиентов магазина матрасов «Аскона» и интернет-магазина book24.
Поводом для них может стать утечка персональных данных. Авторы документа считают, что мораторий на внеплановые проверки ИТ-компаний не позволяет ведомству оперативно реагировать на возникающие угрозы. Решения о проведении внеплановых проверок таких компаний нужно будет согласовывать с органами прокуратуры. Предполагается, что это исключит риски излишнего административного давления на бизнес. К началу января 2024 года Роскомнадзор не может инициировать проверку информации об утечке, для этого требуется поручение прокуратуры или правительства.
Злоумышленники выставили похищенные сведения на продажу на одном из теневых форумов в интернете. Число утекших телефонных номеров в 1,5 раза превысило численность населения РФ Число утекших телефонных номеров в 2023 году в 1,5 раза превысило численность населения РФ. Об этом Солар сообщил 15 декабря 2023 года. По данным центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар», за 2023 год в публичный доступ попали данные почти 400 российских организаций. Это означает, что каждый день в России происходила как минимум одна утечка данных. С января по начало декабря 2023 года жертвами утечек стали 385 организаций.
Общий объем опубликованных данных составил 103,4 ТБ. Основная масса инцидентов связана с утечками различного рода структурированной информации — баз данных клиентов, сотрудников, пользователей различных веб-сайтов и сервисов. В этих массивах содержатся сканы документов, дампы снимки памяти систем, информация с компьютеров отдельных пользователей, а также большое количество исходников разрабатываемого программного обеспечения. Всего в общем доступе оказалось 4,8 млрд строк данных, при этом в 78 случаях добычей злоумышленников становились базы, состоящие более чем из 1 миллиона строк. В этих базах эксперты обнаружили свыше 220 млн телефонных номеров, 142 млн адресов электронной почты и 52,4 тысячи паролей от различных сервисов. Стоит отметить, что опубликованные базы данных не обязательно содержали контактную информацию.
Так, самым крупным инцидентом 2023 года по количеству строк стала публикация сведений о бронировании перелетов. Выложенная в общий доступ база содержала более 4 миллиардов строк данных. Первое место по количеству опубликованных данных в 2023 году заняла ИТ -отрасль 4,1 млрд строк , крупная утечка произошла в сентябре 2023 года. На втором месте оказались услуги 218,6 млн , на третьем — ритейл 187,4 млн. Финансовый сектор 160,9 млн и игровая индустрия 48,1 млн расположились на четвертом и пятом местах соответственно. По мнению экспертов ГК «Солар», компании, предоставляющие сервисы и услуги, до настоящего времени не уделяли должного внимания информационной безопасности , поэтому и заняли второе место.
Попадание финансового сектора , ритейла и игровой индустрии в ТОП-5 лидеров по утечкам связано с традиционным интересом злоумышленников к данным отраслям. Также в 2023 году произошло большое количество утечек в ритейле , которые представляли собой публикации баз данных различных интернет-магазинов. В результате были обнаружены логины и пароли 134 тыс. В 2023 году злоумышленники с помощью инструментов Big Data научились находить информацию о своих жертвах сразу в нескольких базах данных в том числе в утечках у подрядчиков и применять ее для проникновения в инфраструктуру компании, кражи и публикации данных, тем самым нанося организации репутационный и финансовый ущерб. Именно поэтому мы в Solar AURA комплексно анализируем все утечки данных , чтобы найти как можно больше открытой информации, которая может повлечь риски для нашего заказчика. Оперативное получение таких сведений дает возможность принять меры для снижения ущерба — как минимум, провести расследование инцидента, зачистить инфраструктуру и усилить ее защиту, — пояснил Александр Вураско , эксперт центра мониторинга внешних цифровых угроз Solar AURA, ГК «Солар».
Данные пассажиров поездов оказались в сети. В РЖД говорят, что утекло не у них В публичный доступ был выложен фрагмент базы данных, содержащей информацию о билетах на поезда и личные данные пассажиров, сообщил 7 декабря 2023 года Telegram-канал «Утечки информации». Даты поездок варьируются от 18 августа 2014 г. Часть базы данных пассажиров с персданными оказалась в сети В РЖД говорят, что утечка произошла не из базы данных их компании. Ранее в августе 2019 года в свободном доступе опубликовали персональные данные 703,000 сотрудников РЖД - суд над сотрудником компании, которого признали ответственным за утечку, до сих пор продолжается. В начале ноября 2020 г.
В июне 2022 г. Произошла утечка данных сотен тысяч клиентов страховой компании ОСК В октябре 2023 года зафиксирована утечка данных клиентов Объединенной страховой компании ОСК. Ответственность за нее взяла на себя хакерская группировка UHG. Средний ущерб от одной утечки информации составил 5,5 млн рублей В 2023 году ключевой киберугрозой для российского бизнеса стали масштабные утечки конфиденциальной информации , которые происходят ежемесячно. В результате крупный бизнес и государственный сегмент теряют от одной утечки в среднем 5,5 млн рублей. Данная оценка включает прямые финансовые издержки и не учитывает потенциальные репутационные потери, а также штрафные санкции.
Об этом Солар ранее Ростелеком-Солар сообщил 19 октября 2023 года. Общий объем опубликованных данных составляет 91,8 ТБ. Репутационные потери не поддаются прогнозированию и тесно связаны с финансовыми, так как оказывают прямое воздействие на снижение доходов из-за негативного восприятия компании. Избежать утечек информации, а также вызванных ими финансовых и репутационных потерь поможет класс решений DLP Data Leak Prevention. В первую очередь целесообразно обезопасить организацию от внутренних угроз, ведь инсайдер может нанести вред, значительно превосходящий возможный ущерб от внешних атак. Например, решение Solar Dozor помогает не просто защитить компанию от утечек конфиденциальной информации, но и профилировать сотрудников, выявлять аномалии в их поведении и оперативно проводить расследования инцидентов.
Злоумышленники проникают в инфраструктуру организаций с целью получения неправомерного доступа и кражи данных. Утечка данных может произойти в любой компании, поэтому важно грамотно построить комплексную защиту ее цифровой ИТ-инфраструктуры. Формирование и применение экосистемы из разных классов ИБ-решений является сегодня наиболее зрелым подходом, а наш портфель импортонезависимых технологий кибербезопасности позволяет предоставлять заказчикам как отдельные ИБ-решения, так и создавать комплексные системы защиты, — сказала Галина Рябова , директор Центра технологий кибербезопасности ГК «Солар». Критически важно для снижения рисков организовать не только защиту конфиденциальной информации, но также всех типов учетных записей, обеспечивающих доступ к этой информации. Потому хорошей практикой является использование решений класса PAM Privileged Access Management , которые позволяют обеспечить создание, использование и хранение надежных паролей, их смену по расписанию или после каждого сеанса работы. И самое важное, что система сможет скрыть пароли даже от самих пользователей и производить их автоматическую подстановку по заранее определенным правилам.
Например, решение Solar SafeInspect контролирует доступ привилегированных пользователей, проактивно применяет политики безопасности и записывает все действия привилегированных пользователей. Также существенно снизить риски утечек позволяет правильно организованная сегментация сети за счет настройки политик безопасности, а также правил доступа к внешним ресурсам и использованию приложений. Организовать комплексную защиту корпоративных сетей и хранящихся в них данных от сетевых угроз помогают решения класса NGFW Next Generation Firewall. Так, решение Solar NGFW обеспечивает многоуровневую защиту на сетевом периметре и между внутренними сегментами сети организации. Комбинирование средств защиты разных классов позволяет выстроить эффективную систему информационной безопасности организации и тем самым предотвратить расходы на покрытие ущерба от инцидентов. В Объединенной страховой компании - крупная утечка данных о клиентах и их автомобилях Объединенная страховая компания ОСК 4 октября 2023 года подтвердила факт утечки персональных данных клиентов, о котором ранее сообщил телеграмм-канал "Утечки информации".
Согласно документу, информация о среднестатистическом европейском пользователе сливается другим компаниям около 376 раз в день. В случае с пользователями из США передача данных между компаниями происходит еще чаще — до 747 раз в день. Все переводы данных происходят автоматически и не требуют согласия пользователя на передачу информации. Специалисты ICCL посчитали, что причина таких практик в стремлении получить наибольший доход от рекламы в Сети.
Это означает, что создатели сайта скомпоновали данные Еды с данными, утёкшими из других компаний. Когда утечка произошла и данные обнародованы, всё, что тебе остаётся, — пытаться не дать им распространиться дальше. Это ровно то, что делает Яндекс Еда. Мы добиваемся блокировки сайтов и каналов, которые публикуют данные. Мы связываемся с регистраторами и облачными хранилищами — чтобы разделегировать домены и удалить файлы с информацией о заказах. К 23 марта большинство провайдеров уже заблокировали ресурсы, которые распространяли утёкшую информацию, — они недоступны на территории РФ. Февральская утечка — беспрецедентный случай для Яндекса, который считает сохранность данных пользователей высшим приоритетом. Мы извлекли из этого много уроков, хотя и предпочли бы получить их менее суровым путём. За прошедшие недели команда Еды свела к минимуму количество сотрудников, которые имеют доступ к приватным данным.
Крупнейший слив
- МВД Белоруссии сообщило о задержании подозреваемого в «сливе» данных силовиков // Новости НТВ
- Содержание
- Информационный «слив» разведки США: Россия, Китай и Иран вмешались в выборы
- В Telegram слили базу данных сервиса анонимной СМС-верификации / Хабр
- Обзоры и сравнения
Стало известно о ежедневном сливе данных каждого пользователя Сети
Самый масштабный слив истории: в Сети появились данные 1,5 млрд пользователей. Кто-то на этом хорошо заработал, кто-то слил свои Самое интересное что наблюдал за время таких сливов как 24 фев, отмена див $GAZP. По словам балерины, она не в курсе слива и вообще считает эту ситуацию штатной: «Ничем никого не удивишь!». Виновниками остальной части «сливов» стали подрядчики и бывшие сотрудники компаний.
Слив Новостей
Информационная безопасность. Сливы, интриги, расследования. Подпишитесь на получение последних материалов по безопасности от — новости, статьи, обзоры уязвимостей и мнения аналитиков. Информационная безопасность. Сливы, интриги, расследования. Слив — все новости по теме на сайте издания Что будет с полицейским, слившим в сеть допрос школьника после ЧП в Иловле. Эксперты канала «Слив из приватных каналов» утверждают, что базу раскрыли при помощи фаззинга — тестирования программного обеспечения путем перебора параметров. На настоящий момент за слив информации компаниям могут назначить лишь штраф в размере 60 тысяч рублей.
Виновниками информационных «сливов» чаще всего оказываются сотрудники
Это «Скрытая сеть», соединения которой устанавливаются только между доверенными пирами, иногда имеющимися как «друзья». Анонимная сеть представляет собой систему не связанных между собой виртуальных туннелей. На одном из ресурсов доступны данные пользователей, но обычные пользователи не могут получить доступ к ресурсам, они могут попросить специалистов о том, чтобы им продали определенный фрагмент или всю базу целиком Такие порталы постоянно блокируются, но возрождается, как птица Феникс. К сожалению, полностью уничтожить подобные площадки невозможно. Специалисты по кибербезопасности будут отслеживать данные, чтобы хакеры ничего не смогли сделать. В Facebook считают, что безопасность людей должна стоять на первом месте.
А по поводу шильдика — идея хорошая, но если мы сейчас пройдемся по всем последним взломам, то это все наши крупные корпорации. У каждой из них будет на сайте этот шильдик. Толку от него никакого, люди все равно продолжат пользоваться услугами, потому что в компьютерной безопасности есть правило «танцующих свинок». Оно гласит, что если пользователю предложить в обмен на пароль показать танцующих свинок или эротику, то он введет пароль. Самое узкое место в любой информационной безопасности — это человек. К слову, у россиян, пострадавших от утечки, вскоре появится реальная возможность получить компенсацию от оператора, который не защитил конфиденциальные сведения. Об этом в июне сообщил замглавы Роскомнадзора Милош Вагнер. По его словам, ведомство уже прорабатывает соответствующий технический механизм, который будет работать в связке с «Госуслугами». На этом фоне добавим, что еще летом прошлого года в Петербурге около 20 человек подали в суд на сервис «Яндекс. Еда» за предположительный слив персональных данных. Они потребовали компенсировать моральный вред в размере от 30 тыс. Результата, впрочем, горожане пока не добились.
Остальные сервисы имеют аналитические механизмы Google Facebook Ads. AdMob, и других компаний. По словам аналитика Mobile Research Group Эльдара Муртазина, формально собираемая информация являются обезличенной, но идентифицировать владельца этих данных технически возможно.
Роскомнадзор проведет проверку Роскомнадзор проверит информацию об утечке персональных данных клиентов сервиса Mail. Инцидент имел место в начале 2022 года. В Mail.
Рейтинг авторов
- Ваш адрес уже опубликовали: данные миллионов россиян утекли в сеть - Экспресс газета
- Facebook упустила данные пользователей: информация о юзерах была слита в интернет
- Топ 10 крупнейших утечек информации (данных) в России
- История большого «слива»: чем опасны утечки данных для россиян
ИНФОРМАЦИОННЫЙ СЛИВ
- Предустановленное ПО заподозрили в сливе данных за границу
- Обзоры и сравнения
- Хакеры выложили в сеть исходные коды поисковика, почты, диска и облака «Яндекса»
- Слив за сливом: число краж персональных данных в России за два года выросло почти в 40 раз
- ИНФОРМАЦИОННЫЙ СЛИВ - свежее видео за сегодня - видео
- Как это происходит?
Информационный «слив» разведки США: Россия, Китай и Иран вмешались в выборы
Также известно, что Марк опустился на шестую строчку в рейтинге самых состоятельных людей. Как проверить слив данных Слитые данные пользователей были опубликованы на так называемом Даркнете. Это «Скрытая сеть», соединения которой устанавливаются только между доверенными пирами, иногда имеющимися как «друзья». Анонимная сеть представляет собой систему не связанных между собой виртуальных туннелей. На одном из ресурсов доступны данные пользователей, но обычные пользователи не могут получить доступ к ресурсам, они могут попросить специалистов о том, чтобы им продали определенный фрагмент или всю базу целиком Такие порталы постоянно блокируются, но возрождается, как птица Феникс. К сожалению, полностью уничтожить подобные площадки невозможно.
Произошла утечка данных миллионов клиентов сетей «Ашан» и «Твой дом» 6 июня 2023 года компания «Ашан» подтвердила информацию об утечке данных своих клиентов.
С начала года в сеть попали данные 197 млн пользователей В течение первых месяцев 2023 года в глобальном масштабе зафиксированы утечки данных приблизительно 197 млн пользователей интернета. Это практически в два раза больше показателя за январь—май 2022 года, когда было зарегистрировано около 100 млн хищений персональной информации. Такие цифры в начале июня 2023 года привела « Лаборатория Касперского ». Как сообщает ТАСС , ссылаясь на заявления аналитика Kaspersky Digital Footprint Intelligence Игоря Фица, в течение первых пяти месяцев 2023 года выявлены 64 случая публикации значимых баз данных. Обнародованная в интернете информация содержит как минимум 23 млн строк с различными паролями и 81 млн строк с телефонами жертв. Наибольшее количество утечек пришлось на ретейл-сектор, ИТ-сферу и кредитные организации.
Зафиксированы утечки данных приблизительно 197 млн пользователей интернета В исследовании «Лаборатории Касперского» говорится, что злоумышленники в 2023 году сместили фокус, сосредоточившись на данных крупного бизнеса. Если в 2022 году на такие утечки пришлось около 28 млн строк, то в период с января по май 2023-го — 163 млн. При этом в сегменте малого и среднего бизнеса было опубликовано приблизительно 20 млн строк украденной информации против 70 млн строк годом ранее. Говорится также, что половина всех утечек публикуется в течение месяца после кражи данных. Причём чаще всего злоумышленники сообщают о кражах информации через Telegram. Онлайн-мошенники постоянно меняют схемы, придумывают всё новые легенды, чтобы обманом выманить у людей деньги и конфиденциальные данные.
При этом мы видим, что растёт качество фишинговых и скам-ресурсов: вёрстка, дизайн, наполнение могут ввести в заблуждение даже тех, кто обычно скептически относится к сомнительным предложениям в интернете, — говорит Ольга Свистунова, контент-аналитик «Лаборатории Касперского». Как сообщает Telegram -канал Infosecurity, хакеры выложили в открытый доступ базу данных соискателей работы в сети ресторанов быстрого питания. Дамп содержит 295 914 строк и охватывает период с 1 января 2018 года по 25 мая 2023-го. Проведенная компанией проверка установила, что в сеть утекли учетные записей пользователей сайта www. С начала года хакеры выложили в Сеть данные более 120 российских организаций Компания « РТК-Солар » 17 мая 2023 года представила аналитику на базе сервиса мониторинга внешних цифровых угроз Solar AURA за январь-апрель 2023 г. В частности, анализ более 2,5 тыс.
Telegram -каналов противоправной тематики и даркнет -форумов показал, что с начала года хакеры выложили в cеть данные 123 российских организаций общим объемом 1,1 ТБ. Среди информации , украденной с персональных устройств граждан, в открытом доступе обнаружено около 340 млн учетных записей клиентов банков , пользователей онлайн-сервисов и соцсетей. В основе аналитики лежат результаты мониторинга публичных и закрытых сегментов интернета даркнет , 1,2 млн доменных имен и SSL-сертификатов, а также 50 млн ежедневно обрабатываемых DNS-запросов. Такой многовекторный мониторинг позволяет компании получить максимально полный набор данных о потенциальных угрозах. Общий объем этой информации настолько велик, что к ней в полной мере применимы принципы анализа больших данных. Это делает любую новую утечку значимой и потенциально опасной.
Например, боты по «пробиву» берут сведения из самых разных баз и формируют на их основе комплексное досье на конкретную персону. Утечки — не единственная угроза. Сам же фишинг стал более массовым и изощренным. Его основные характеристики в 2023 году: высокий уровень автоматизации, защита от обнаружения, нацеленность на самые разные отрасли. Хакеры стали реже использовать интернет- эквайринг на фишинговых сайтах, смещая акцент с разового списания платежа в сторону получения доступа к личному кабинету в системе онлайн-банкинга. Отличительной чертой 2023 года стал рост популярности китайской доменной зоны.
Однако пока в топе доменных зон, используемых для фишинга на российскую аудиторию, остаются. За последний год уровень киберугроз увеличился драматически, так как российская ИТ-инфраструктура стала ключевой целью для хакеров самой разной квалификации из различных стран. Для эффективного противодействия кибератакам уже недостаточно установить на периметре организации средства защиты и настроить мониторинг инцидентов. Важно понимать, как компанию видит внешний злоумышленник, что он может найти о свой жертве в даркнете, на форумах, в утечках, как использует ее имя для нелегальных действий. При этом самостоятельный мониторинг глобальной сети на предмет самых разноплановых угроз крайне сложен для организаций: необходимо иметь доступ к широкому кругу информационных источников и обладать экспертизой в этом направлении. Оптимальное решение для компаний — доверить этот участок квалифицированному подрядчику.
Если раньше мониторинг внешних цифровых рисков был скорее эксклюзивной услугой для отдельных наших заказчиков, то сегодня, когда под ударом абсолютно любые отрасли и компании, а хакеры хвастаются успешными атаками сразу в открытых Telegram-каналах, спрос на этот сервис вырос в разы, — отметил директор центра противодействия кибератакам Solar JSOC компании «РТК-Солар» Владимир Дрюков. Число утечек данных из компаний и госорганов в России выросло в разы За первые четыре месяца 2023 года произошло 75 утечек из российских коммерческих компаний и госорганизаций, что в 1,5 раза больше, чем за аналогичный период 2022-го 49 утечек. Об этом в середине мая 2023 года сообщил генеральный директор F. По его словам, оказавшиеся в сети данные принадлежали в основном крупнейшим финансовым и страховым компаниям, госструктурам, а также компаниям в сфере информационной безопасности. При этом Баулин не раскрыл названия организаций, которые стали жертвами утечек. За первые четыре месяца произошло 75 утечек из российских коммерческих компаний и госорганизаций Основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян и аналитик Kaspersky Digital Footprint Intelligence Игорь Фиц в разговоре с «Ведомостями» сообщили о росте числа утечек данных компаний и госорганов в РФ в 2 и 2,5 раза соответственно по итогам первой четверти 2023 года относительно аналогичного периода 2022-го.
По словам Оганесяна, в числе крупнейших похищений информации в 2023 г. В апреле 2023 г. По словам Баулина, несмотря на то что утекать данные стали чаще, общее количество строк в утекших базах данных за четыре месяца 2023 года снизилось и составило примерно 65 млн. При этом если в 2022 году активизировались хактивисты, которые крали данные пользователей и компаний по политическим мотивам и выкладывали данные в сеть бесплатно, то в 2023 году злоумышленники начали возвращаться к прежней тактике, добавил он. Данные десятков тысяч пользователей платформы правовой помощи «СберПраво» выложили в открытый доступ Данные десятков тысяч пользователей платформы правовой помощи «СберПраво» выложили в открытый доступ. Об этом 7 марта 2023 года сообщил Telegram -канал «Утечки информации».
Произошла утечка данных сотен тысяч клиентов Агентства стратегических инициатив АСИ В конце февраля 2023 года стало известно об утечке данных Агентства стратегических инициатив АСИ. Как сообщил Telegram -канал «Утечки информации», в свободный доступ выложен выложен полный MySQL-дамп базы данных сайта некоммерческой организации asi. Произошла утечка данных сотен тысяч пользователей и сотрудников сервиса «СберЛогистика» В конце февраля 2023 года стало известно об утечке данных сотен тысяч пользователей и сотрудников сервиса «СберЛогистика». Компания начала проверку. Произошла утечка данных десятков тысяч сотрудников «Дикси» 20 февраля 2022 года стало известно об утечке данных сотрудников «Дикси». О ней сообщил профильный Telegram -канал Data1eaks.
Произошла утечка данных миллионов пользователей российского платежного сервиса Mandarinbank В середине февраля 2023 года стало известно об утечке данных миллионов пользователей российского платежного сервиса Mandarinbank. О случившемся сообщил Telegram -канал Data1leaks. По его данным, обнародованы две базы. Произошла утечка 1,1 Тбайт данных клиентов одного из крупнейших в России магазинов электрики.
В Сеть утекли личные данные 300 тысяч пользователей образовательного сервиса Яндекса Уровень защиты персональных данных в компании начинает вызывать вопросы 2022 год явно станет одним из самых неудачных для Яндекс с точки зрения утечек. Чего только стоит массовый слив данных пользователей Яндекс. Еды, который взбудоражил рунет весной. Теперь же стало известно, что в открытом доступе оказались данные 300 тыс пользователей Яндекс.
С помощью портала можно создать аккаунт для любого сервиса или приложения. Фактически, он предоставляет мобильные номера во временное пользование клиентам. На сайте sms-activate. Утекшая база содержит около 163 тысяч уникальных записей, в том числе 50 тысяч валидных, говорит основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян. Сообщение о сливе перепостили около 15 Telegram-каналов, связанных с информационной безопасностью. Еще днем 19 июля она была доступна для скачивания.
По мнению Оганесяна, утечку могло вызвать то, что лог-файл лежал в открытом доступе среди другой информации сайта и был доступен по прямой ссылке.