Ad

Последние новости: Приватные данные

«Додо Пицца» и «Дринкит» восстановили работу после кибератаки

от Маша Даровская

«Додо Пицца» и «Дринкит» восстановили работу сервисов после кибератаки, которая произошла 27–28 сентября. Злоумышленники получили несанкционированный доступ к части ИТ-инфраструктуры компании. По предварительной оценке, сильнее всего пострадали данные сотрудников, а часть клиентской информации тоже могла оказаться доступна атакующим.

Читать далее →

Берлин отказался платить вымогателям после кибератаки

от Маша Даровская

Власти Берлина отказались выполнять требования злоумышленников, взломавших административную сеть города. Кибератаку обнаружили 14 августа, а последующая техническая экспертиза показала, что данные из систем транспортного ведомства могли уходить наружу несколькими днями ранее — с 7 по 12 августа.

Читать далее →

В Бельгии начали искать владельцев пиратских сайтов через регистраторов

от Маша Даровская

Бельгийская система борьбы с интернет-пиратством перешла от блокировки доменов к установлению людей, которые ими управляют. Четырем регистраторам доменных имен и одному доменному реестру предписали раскрыть данные клиентов, связанных с неназванными пиратскими ресурсами. Запрашиваются контактные сведения, платежные данные, криптовалютные адреса, IP …

Читать далее →

Xfinity хранит логи движения дома — их могут получить правоохранители

от Маша Даровская

Comcast начала разворачивать для абонентов Xfinity функцию WiFi Motion, которая превращает домашний интернет-шлюз в датчик движения. Камеры, микрофоны и отдельные сенсоры для этого не нужны: система замечает изменения радиосигнала между шлюзом и подключенными по Wi-Fi устройствами.

Читать далее →

Apple изменит окна App Tracking Transparency в ЕС после решения немецкого регулятора

от Маша Даровская

Apple изменит систему запросов согласия App Tracking Transparency (ATT) на iPhone и iPad. Федеральное антимонопольное ведомство Германии — Bundeskartellamt — завершило расследование, которое шло с 2022 года, и сделало предложенные Apple обязательства юридически обязательными. Компания получила четыре месяца с момента …

Читать далее →

ShinyHunters заявила о взломе EY и краже налоговых данных

от Маша Даровская

Вымогательская группировка ShinyHunters взяла на себя ответственность за кражу документов у Ernst & Young LLP. Американская компания уже подтвердила сам инцидент: неизвестные получили доступ к сторонней системе управления ИТ-поддержкой и скачали прикреплённые к обращениям налоговые документы клиентов.

Читать далее →

ЕС обязал Google открыть Android сторонним ИИ

от Маша Даровская

Еврокомиссия приняла два обязательных решения в отношении Google. Первое требует предоставить сторонним ИИ-ассистентам доступ к 11 группам функций Android, которыми уже пользуются сервисы Google. Второе устанавливает правила передачи обезличенных данных Google Search конкурирующим поисковикам и чат-ботам с поисковыми возможностями.

Читать далее →

Католическое приложение Click To Pray раскрыло данные 720 тысяч аккаунтов

от Маша Даровская

Программный интерфейс молитвенного сервиса Click To Pray позволял просматривать персональные данные других пользователей без входа в систему. Для этого было достаточно заменить числовой идентификатор профиля в адресе запроса.

Читать далее →

МВД добралось до «пробива»: пять дел и изъятые серверы

от Маша Даровская

МВД возбудило пять уголовных дел против владельцев и операторов сервисов, продававших доступ к персональным данным россиян. Через нелегальные площадки клиенты могли получать паспортные сведения, банковские реквизиты и собранные из разных источников досье на конкретных людей.

Читать далее →

Повторная продажа SIM-карт иностранцам без IMEI станет преступлением

от Маша Даровская

Совет Федерации 17 июля одобрил закон, вводящий уголовную ответственность за систематические нарушения при оформлении SIM-карт иностранным гражданам и лицам без гражданства. Речь идёт об отсутствии IMEI устройства в договоре связи или о намеренном внесении недостоверного идентификатора. Максимальное наказание составит один …

Читать далее →

Разведка без стука: в Германии готовятся дать доступ спецслужбам к смартфонам и компьютерам

от Маша Даровская

Федеральное ведомство по охране Конституции Германии может получить право тайно проникать в компьютеры, смартфоны и частные жилища. Проект реформы разведывательного законодательства также разрешает вмешиваться в работу информационных систем, перенаправлять потоки данных, удалять сведения и привлекать компании к проведению скрытых операций.

Читать далее →

Grok Build без предупреждения отправлял целые репозитории в облако

от Маша Даровская

Инструмент Grok Build для работы с программным кодом передавал на серверы xAI целые репозитории вместе с историей изменений, даже когда агенту не требовалось изучать проект. Отдельный канал сохранял содержимое файлов, которые модель открывала во время задания, включая конфигурации с секретами.

Читать далее →

Вход через Apple ID и Google отключают с 6 июля: российские приложения переводят пользователей на локальную авторизацию

от Маша Даровская

Пользователи российских приложений начали получать предупреждения: с 6 июля вход через Apple ID, Google ID и другие зарубежные сервисы авторизации станет недоступен. Сервисы просят заранее привязать номер телефона, почту или другой разрешённый способ входа. Для пользователей это не штрафы и …

Читать далее →

В Дании задержали активиста после публикации личных данных премьер-министра

от Маша Даровская

Датский спор о шифровании дошёл до силового задержания и вирусного видео. Активист опубликовал личные данные премьер-министра Дании — полиция пришла к нему домой

Читать далее →