Последние новости: Персональные данные
Данные 500 тыс. участников UK Biobank выставили на Alibaba: это не взлом, а провал контроля доступа
UK Biobank закрыл доступ к базе после появления объявления о продаже обезличенных медданных
Читать далее →Баг, а не фича. Notion засветил лишнее: почты и аватары редакторов
Опубликовал страницу — засветил команду: у Notion нашли лишние метаданные
Читать далее →Booking предупредил клиентов о несанкционированном доступе к данным части бронирований
Данные части бронирований Booking.com оказались под угрозой, клиентов начали предупреждать
Читать далее →В Dgraph нашли уязвимость на 10 из 10: атакующему не нужен даже логин
Критическая уязвимость в Dgraph: без входа можно перезаписать базу и читать файлы сервера
Читать далее →В Испании задержали двух подозреваемых по делу о краже почти 10 млн конфиденциальных записей
Национальная полиция Испании сообщила о задержании двух человек по делу о массовых кибератаках и краже почти 10 миллионов конфиденциальных записей. Разбираем, что известно официально, какие данные могли быть похищены и как они, по версии следствия, использовались дальше.
Читать далее →ФБР признало, что снова покупает данные о местоположении американцев: почему это вызвало новый спор о слежке
Директор ФБР Каш Патель подтвердил в Сенате, что бюро покупает коммерчески доступные данные, включая сведения о местоположении. Разбираем, что именно признало ФБР, как это связано с делом Carpenter и почему вокруг практики снова спорят.
Читать далее →Google встроила Gemini в работу с дарквебом: в Threat Intelligence появился поиск угроз обычным языком
В Google Threat Intelligence появился поиск угроз из дарквеба с помощью естесственного языка
Читать далее →VoidStealer научился обходить защиту Chrome: что известно
Исследователи сообщили о новой версии стилера VoidStealer, которая обходит защиту Chrome Application-Bound Encryption и извлекает главный ключ шифрования из памяти браузера. Разбираем, что известно и чем это опасно.
Читать далее →ФБР изъяло сайты группы Handala после атаки на Stryker: что известно
Минюст США изъял четыре домена, связанные с Handala и иранским MOIS, после кибератаки на Stryker. Что известно о сбое, действиях FBI и рекомендациях CISA по защите Intune и Microsoft Entra ID.
Читать далее →У ИИ-генератора звуков OptimizerAI утекла база: 118 тыс. пользователей и 1,1 млн аудиофайлов
Злоумышленник выложил полную базу ИИ-генератора звуков OptimizerAI, 118 тыс. записей, привязывающих Google-аккаунты к Discord-профилям, и 1,1 млн коммерческих аудиофайлов.
Читать далее →49 миллионов записей за месяц: российское образование стало главной мишенью для утечек данных
«Перспективный мониторинг» зафиксировал 34 утечки за февраль, в открытый доступ попало 49,1 млн записей. Сфера образования пострадала в пять раз сильнее.
Читать далее →Роскомнадзор обвинил Telegram в поддержке инфраструктуры сервисов «пробива» и потребовал зачистки
Почему Роскомнадзор обвинил Telegram в поддержке сервисов «пробива» персональных данных?
Читать далее →Шпионский скандал Coupang: почти 34 млн записей, утопленный MacBook и компенсация на 1,2 млрд долларов
В Coupang, крупнейшем онлайн магазине Южной Кореи, бывший сотрудник вынес данные почти 34 млн пользователей и попытался уничтожить улики, разбив и утопив MacBook Air в сумке с кирпичами.
Читать далее →