Метка: утечка

Огласивший данные о слежке спецслужб США за союзниками американец получил 15 лет тюрьмы

Военнослужащий ВВС Национальной гвардии США Джек Тейшейра (Jack Teixeira) приговорён к 15 годам тюремного заключения за огласку секретных данных Пентагона и публикацию их в Интернете, сообщает в среду NBC News – данные относились к программам слежки за союзниками США. В ФБР заявили, что Тейшейра организовал одну из самых масштабных утечек секретных сведений за всю историю Америки. Это утверждение выглядит сомнительным: уже более 10 лет после разоблачений Сноудена слежка США за союзниками – секрет Полишинеля. Изначально подсудимому грозило 17 лет лишения свободы. Однако суд учёл заявления адвокатов о том, что частично действия Тейшейры обусловлены аутизмом и изоляцией во время пандемии. Ранее ... Подробнее

В 2024 году в открытый доступ попало более 600 млн записей ПД граждан России – РКН

Более 600 миллионов записей о россиянах с начала 2024 года скомпрометированы утечками, сообщили ТАСС в пресс-службе Роскомнадзора. За девять месяцев 2024 года Роскомнадзор зафиксировал 110 случаев распространения в Интернете баз данных, содержащих более 600 миллионов записей. В октябре ведомство зафиксировало 13 случаев распространения баз данных в сети, содержащих более 9,7 миллиона записей. Более 500 миллионов записей оказались в Сети в результате единственного инцидента, сообщало ведомство в начале года, не называя источник утечки. Отметим, что ИБ-компании сообщают о бо́льшем числе инцидентов с утечками ПД. См. также: Вред от утечек снижается – ПД уже разграблены >> По оценке Сбербанка, представленной на прошлой ... Подробнее

Из Google произошла утечка состава данных о пользователях поисковой системы и браузера Chrome

Утечка 2,5 тысяч документов с составом данных о пользователях поисковой системы и браузера Chrome, работе поискового алгоритма зафиксирована в Google, написало на этой неделе издание The Verge со ссылкой на экспертов в области поисковой оптимизации, которые проанализировали документы. Издание утверждает, что документы могут свидетельствовать о том, что Google не раскрывал всех факторов, которые учитывает его поисковый алгоритм при ранжировании. На рынке же сформировалась целая отрасль поисковой оптимизации, представители которой следуют руководствам Google и следят за тем, чтобы сайты миллионов компаний по всему миру соответствовали необходимым критериям. Критики заявляли, что подобная ситуация привела к ухудшению результатов поиска, появлению мусора, которым контент-менеджеры ... Подробнее

Допустивший утечку данных о слежке США за союзниками американский военнослужащий признал вину

Военнослужащий ВВС Национальной гвардии США Джек Тейшейра (Jack Teixeira), допустивший утечку данных о слежке США за союзниками, признал вину по всем шести пунктам обвинений против него, сообщил в понедельник телеканал CNN. Двадцатидвухлетний Тейшейра передумал настаивать на своей невиновности и заключил сделку со следствием. За это ему было обещано, что за решёткой он проведёт не больше 16 лет. Напомним, военнослужащий для слива «секретных документов» использовал сервис Discord. Из обнародованных Тейшейрой документов следовало, что Вашингтон применяет средства радио- и радиотехнической разведки для слежки за союзниками. Вашингтон давно прибегает к практике тотальной преступной слежки за союзниками и противниками. Об этом свидетельствовали, например, документы, ... Подробнее

Разоблачивший аморальные методы ЦРУ его бывший сотрудник репрессирован в США

Бывший разработчик шпионских программных продуктов ЦРУ Джошуа Шульте (Joshua Schulte) приговорён судом в США к 40 годам тюремного заключения за «шпионаж, взлом компьютеров, неуважение к суду, дачу ложных показаний ФБР и хранение детской порнографии», сообщил в четверг американский Минюст. Действия Шульте, отмечает Минюст, стали причиной крупнейшей утечки данных в истории ЦРУ. А последующая передача экс-сотрудником данных американской разведки ресурсу WikiLeaks привела к самому масштабному несанкционированному раскрытию секретных данных в истории Соединённых Штатов. По версии Минюста, Шульте во время работы в ЦРУ с 2012 по 2016 год смог скопировать архив данных, касающихся разработки инструментов для Центра киберразведки ЦРУ (Center for Cyber ... Подробнее

В США арестован подозреваемый в распространении секретных данных о слежке США за союзниками

ФБР заявило об аресте подозреваемого в распространении секретных данных о слежке США за союзниками, сообщил в четверг nbcnews.com. Напомним, ранее сообщалось о публикации в соцсети Discord «секретных документов» Пентагона. Из них следовало, что Вашингтон применяет средства радио- и радиотехнической разведки для слежки за союзниками. Не исключено, что утечка допущена намеренно с целью дезинформации. По информации nbcnews.com, арестован 21-летний военнослужащий ВВС Национальной гвардии США Джек Тейшейра (Jack Teixeira). Других подробностей не приводится. Подразделение, в котором служит Тейшейра, имеет отношение в том числе к проведению разведывательных операций, отметил представитель Пентагона. Заметим по случаю, что одним из информаторов WikiLeaks – Челси Мэннинг (Chelsea ... Подробнее

Слежка разведслужб США за президентом Южной Кореи – секрет Полишинеля — местное СМИ

То, что разведслужбы США шпионят за резиденцией президента Южной Кореи, уже давно не тайна, написало во вторник корейское издание Hankyoerh, комментируя последнюю утечку «секретных документов» Пентагона. Напомним, телеканал CNN сообщил, что Вашингтон применяет средства радио- и радиотехнической разведки для слежки за союзниками и, в частности, за Южной Кореей, чтобы понять, насколько страна готова поставлять боеприпасы на Украину. Отметим, что утечка может быть дезинформацией. В то же время Hankyoerh указывает на то, что о шпионаже Соединённых Штатов за высшими должностными лицами Южной Кореи известно с 1976 года. Тогда об этом сообщила американская газета The Washington Post. В 2013 общеизвестным стал факт ... Подробнее

США вновь использовали средства технической разведки для слежки за союзниками – СМИ

Вашингтон применяет средства радио- и радиотехнической разведки для слежки за союзниками, сообщил в воскресенье телеканал CNN со ссылкой на размещённые в соцсети Discord «секретные документы» Пентагона. Из сообщения следует, что США используют разведданные, полученные при помощи электронных сигналов и систем, которыми пользуются «зарубежные цели», включая системы связи, вооружения и радары. По информации телеканала, Соединённые Штаты контролируют таким образом шаги президента Украины, получают данные о готовности союзников, например, Южной Кореи и Болгарии, поставлять боеприпасы и технику на Украину. Отслеживается работа израильских спецслужб. Пентагон признал подлинность части документов. Не исключено, что утечка допущена намеренно с целью дезинформации. Напомним, у Соединённых Штатов существуют ... Подробнее

Минцифры опровергло информацию об утечке ПД пользователей ЕПГУ

Попавшие в открытый доступ пять тысяч записей персональных данных (ПД) из «якобы базы данных пользователей» единого портала госуслуг (ЕПГУ) не содержат «набора параметров, которые обязательно присутствуют в стандартных учётных записях Госуслуг», сообщило во вторник Минцифры. «Учётные данные пользователей портала (логины и пароли) не были скомпрометированы, информация надёжно защищена», – говорится в сообщении Минцифры России. Данных учётных записей (пар логин-пароль) в утечке действительно нет, реквизиты записей таковы, сообщает Telegram-канал DataLeak: ФИО; адрес электронной почты; телефон; пол; дата рождения; адрес регистрации и фактического места жительства; паспорт (серия, номер, кем и когда выдан); СНИЛС; ИНН. Минцифры косвенно подтверждает подлинность данных, попавших в открытый ... Подробнее

British Airways не признала ответственности за массовую утечку персональных данных в 2018 году – СМИ

Национальный британский авиаперевозчик British Airways не признал вину за утечку 420 тысяч записей персональных данных её пассажиров и работников в 2018 году, сообщает во вторник Reuters. Авиакомпания урегулировала коллективный иск от пострадавших, пообещав им денежные компенсации. По условиям соглашения сторон размер выплат не сообщается. При этом British Airways не возьмет на себя ответственность за инцидент, подчеркивает агентство, ссылаясь на юридическую компанию PGMBM. В 2019 году управление комиссара по информации Великобритании (ICO) оштрафовало British Airways за утечку на 183,39 миллиона фунтов стерлингов (более 14,6 миллиарда рублей по курсу двухлетней давности). Тогда это был крупнейший оборотный штраф ICO за утечку ПД по ... Подробнее

Air India сообщила об утечке информации о 4,5 млн пассажиров

Индийский авиаперевозчик Air India признал, что данные по крайней мере 4,5 миллиона пассажиров оказались раскрытыми после взлома IT-системы, принадлежащей третьей стороне, пишет silicon.co.uk во вторник. По заявлению авиаперевозчика, в конце февраля швейцарская компания SITA — обработчик данных системы обслуживания пассажиров, которая хранит и обрабатывает личные данные пассажиров — подверглась кибератаке. В результате взлома была обнаружена утечка данных, принадлежащих как минимум 4,5 миллиона человек, включая имена, паспортные данные и платежные реквизиты (без номеров CVV / CVC и паролей от банковских карт, эти данные не хранятся). Авиакомпания узнала личности пострадавших пассажиров только 25 марта. Нарушение касалось персональных данных клиентов, зарегистрированных в период ... Подробнее

Роскомнадзор потребовал от Facebook информацию об утечке персональных данных российских пользователей

В связи с сообщениями об утечке персональных данных (ПД) более полумиллиона пользователей Facebook Роскомнадзор направил запрос руководству компании Facebook Inc. с требованием предоставить максимально полную информацию об утечке ПД граждан РФ, сообщает регулятор. Ранее в СМИ появилась информация о том, что среди утраченных ПД почти 10 миллионов записей принадлежат пользователям из России. В США, где зарегистрирована социальная сеть Facebook, отсутствует общенациональная система защиты прав субъектов персональных данных, отдельные законодательные акты существуют только на уровне некоторых штатов. Законодательное требование о хранении данных российских граждан на территории РФ является одним из условий безопасности ПД граждан РФ, говорится в сообщении. В 2020 году ... Подробнее

Полиция возбудила уголовное дело в связи с утечкой ПД москвичей, переболевших COVID

Столичная полиция возбудила уголовное дело в связи с массовой утечкой персональных данных москвичей, переболевших COVID, произошедшей в декабре прошлого года, об этом сообщил начальник ГУМВД Москвы Олег Баранов в ответ на запрос депутата Александра Хинштейна. Уголовное дело возбуждено по признакам преступления, предусмотренного частью 1 статьи 273 Уголовного кодекса РФ («Создание, использование и распространение вредоносных компьютерных программ»). «В настоящее время проводятся оперативно-розыскные мероприятия и следственные действия, направленные на изобличение лиц, причастных к противоправной деятельности», — сказано в письме. В начале декабря в открытом доступе оказались данные о примерно 300 тысячах человек, переболевших COVID-19, включая их фамилии, имена, отчества, даты рождения, адреса ... Подробнее

На чёрном рынке появилось предложение 129 млн записей о регистрации транспортных средств

База данных об автомобилях и их владельцах была опубликована на одном из форумов даркнета, сообщил в пятницу в телеграм-канале «Утечки информации» основатель и технический директор DeviceLock Ашот Оганесян. Одновременно об этом же со ссылкой на Оганесяна сообщили «Ведомости». Согласно описанию базы, в ней 129 миллионов записей (информация получена из реестра ГИБДД, утверждает продавец). В большинстве из выложенных в открытый доступ файлов содержатся сведения о транспортных средствах, зарегистрированных в России. Записи базы данных включают следующие поля: Федеральный округ; Область; Код; Тип; Марка; Модель; Категория транспортного средства; Дата первичной регистрации; Дата последней операции; Год выпуска; VIN; Номер двигателя; Номер кузова; Номер шасси; ... Подробнее

Похищена база данных компании, работавшей над распознаванием лиц в интересах полиции США

Американская компания Clearview AI – разработчик софта для распознавания лиц, сотрудничающая с правоохранительными органами,  -сообщила, что некто похитил у неё полную базу данных о клиентах, пишет Би-Би-Си. Похититель получил доступ к учётным записям клиентов и их поисковой истории. Серверы, где хранятся сведения об объектах распознавания, взломаны не были, утверждает компания, добавляя, что «уязвимость уже исправлена», не поясняя, однако, технических деталей. Ранее, напомним, ряд компаний, среди которых Google, YouTube (принадлежит Google), Facebook, LinkedIn, отправили письма в Clearview AI с требованием прекратить сбор изображений пользователей их платформ. Компании-владельцы социальных сетей утверждают, что Clearview AI нарушает политику их сервисов. Приложение Clearview AI собирает ... Подробнее

Google в феврале 2020 предупредила пользователей об утечке видео в ноябре 2019

В период с 21 по 25 ноября 2019 видео ряда пользователей Google Photos, делавших копии своих архивов с помощью сервиса Google Takeout, было «ошибочно экспортировано» в архивы посторонних людей, пишет 9to5google. Это следует из сообщения, разосланного Google пострадавшим. «Одно или несколько видео в вашем аккаунте на Google Photos было затронуто этим инцидентом», — говорится в сообщении. К тому же, добавляет Google, архивы, скачанные в этот период, неполные: в них отсутствуют некоторые ваши ролики и могут попадаться чужие записи. Компания просит стереть полученные архивы и отправить запрос на создание новых. Согласно подсчетам Google, от ошибки пострадало менее 0,01% пользователей, пытавшихся создать ... Подробнее

Сбербанк обнаружил утечку 5 тыс данных о картах вместо ранее заявлявшихся 200

Сбербанк опубликовал в понедельник вечером уточненную информацию о ходе расследования утечки данных владельцев кредитных карт. В сообщении сказано, что в конце сентября сотрудник, совершивший преступление, продал несколькими траншами одной из преступных групп в теневом Интернете в совокупности пять тысяч учетных записей кредитных карт Уральского банка Сбербанка, «значительное количество из которых являются устаревшими и неактивными». «Данные карты перевыпущены, угрозы для средств клиентов нет», — сообщает Сбербанк. Ранее банк подтверждал утечку данных 200 клиентов, которых обслуживает Уральский территориальный банк Сбербанка. На прошлой неделе стало известно, что на специализированном форуме появилось объявление о продаже данных более 60 миллионов владельцев кредитных карт Сбербанка. Потенциальным ... Подробнее

Консультант Yves Rocher допустил утечку ПД 2,5 млн клиентов компании

Данные порядка 2,5 миллиона клиентов косметического гиганта Yves Rocher и информация о секретных ингредиентах продуктов компании оказались в открытом доступе по вине фирмы-консультанта Aliznet, сообщают западные СМИ. Данные утекли с незащищенного сервера, на котором у Aliznet хранилась база данных Yves Rocher. Aliznet, отмечают СМИ, предоставляет консультационные услуги ряду крупных компаний, включая IBM, Salesforce, Sephora и Louboutin. Теперь встает вопрос о наличии у фирмы других незащищенных серверов и приложений. Меры по защите скомпрометированной базы данных Aliznet предпринял сразу после обнаружения утечки. Эксперты говорят об утечке имен и фамилий, телефонных номеров, адресов электронной почты, датах рождения и почтовых индексов пользователей из Канады. ... Подробнее

Похищены персональные данные более 100 млн граждан США и Канады

Более 100 миллионов аккаунтов и данных кредитных карт клиентов американского банка Capital One – граждан США и Канады – были похищены бывшей сотрудницей Amazon Web Services, чьими облачными услугами пользовался банк, сообщает CNN. Пейдж Томпсон (Paige Thompson), 33-летняя жительница Сиэтла, обвиняется во взломе сервера Capital One, в результате которого она получила доступ к 140 тысячам номеров социального страхования, одному миллиону данных канадских соцстраховок, 80 тысячам номеров банковских аккаунтов, а также неразглашаемому количеству имён, адресов, деталей кредитных рейтингов, балансов и другой финансовой информации клиентов банка, следует из сообщений Capital One и Минюста США. Томпсон была арестована в понедельник; в обвинительном заключении ... Подробнее

Произошла утечка данных из крупной российской транспортной компании

Более 400 тысяч адресов электронной почты и 160 тысяч телефонных номеров, а также 1200 пар логин-пароль для доступа в личные кабинеты клиентов крупнейшей транспортной компании Fesco оказались в открытом доступе, сообщили D-Russia.ru в российской компании DeviceLock, производителе средств защиты от утечек информации. Оценка относится к числу записей данных. Утраченной информации, вероятно, меньше, поскольку номера телефонов, e-mail и иные сведения, попавшие в открытый доступ, могут повторяться в различных записях. Логины и пароли действующие, они позволяют получить полные сведения о перевозках, выполненных Fesco для конкретного заказчика, включая акты выполненных работ и сканы товарных накладных с печатями. Утраченные данные дают доступ к истории ... Подробнее