В сети появился сайт, содержащий БД с номерами телефонов и их владельцами. По некоторым номерам даже есть адрес прописки.
Читать полностью »
Рубрика «персональные данные» - 36
В сети появился сайт содержащий базу номеров и адресов абонентов
2016-10-13 в 11:08, admin, рубрики: персональные данные, Читальный зал5 российских банков провели первые блокчейн-взаимодействия
2016-10-05 в 13:48, admin, рубрики: bitcoin, Qiwi, Альфа-Банк, Банк Открытие, банки, Виталик Бутерин, Госвеб, запуск, персональные данные, Россия, Сбербанк, Текучка, тинькофф банк, Центробанк, метки: bitcoin, Qiwi, Альфа-Банк, Банк Открытие, банки, Виталик Бутерин, Госвеб, запуск, персональные данные, Россия, Сбербанк, Текучка, тинькофф банк, ЦентробанкТехнологический прототип компании «Синимекс» (разработчик ПО интеграции банковских приложений) дал возможность банкам провести блокчейн-транзакции. Qiwi, Сбербанк, Альфа-Банк, Банк «Открытие» и Тинькофф Банк, под координацией Банка России, Читать полностью »
Yahoo с 2015 года сканирует содержимое электронной почты своих пользователей и передает полученные данные ФБР и АНБ
2016-10-04 в 21:25, admin, рубрики: Yahoo, Yahoo!, анб, информационная безопасность, переписка, персональные данные, приватная информация, слежка, слив информации, спецслужбы, ФБР
По эксклюзивной информации информагенства Reuters, компания Yahoo с 2015 года сканирует электронную переписку пользователей своей почты и передает полученные данные в ФБР и разведку США. Сканирование осуществляется при помощи специально созданного для этого алгоритма.
Упомянутая система была развернута Yahoo по секретному запросу спецслужб США. По поручению последних проводилось сканирование всех входящих писем на наличие интересующей ФБР и АНБ информации по ключевым словам.
Читать полностью »
После крупнейшей кражи данных в истории на Yahoo! обрушились еще «33 несчастья»
2016-09-25 в 9:07, admin, рубрики: Yahoo!, информационная безопасность, кража данных, кража паролей, персональные данные, сделка, утечки информации, хакерство
22 сентября 2016 года компания Yahoo признала, что персональные данные ее пользователей были похищены. Речь идет о краже данных не менее 500 миллионов аккаунтов.
Это произошло еще в 2014 году, но факт был признан компанией только сейчас. Yahoo! обнаружила этот взлом после того, как в августе получила информацию о другой атаке, которая оказалась ложной.
Объем похищенных данных превышает объемы, украденные с серверов других электронных компаний – таких как MySpace.Читать полностью »
В сети опубликовали базу из 98 млн учетных записей Rambler
2016-09-06 в 10:36, admin, рубрики: информационная безопасность, информация, пароли, персональные данные, Рамблер, слив
В распоряжение ресурса leakedsource.com, специализирующегося на информационной безопасности, попала база учетных записей от сервиса Rambler.ru, которая была украдена злоумышленниками еще в 2012 году. Предоставил ее пользователь daykalif@xmpp.jp~~pobj, который также ответственнен за публикацию базы аккаунтов last.fm.
Каждая из 98 167 935 учетных записей содержит логин пользователя, его пароль и еще некоторую информацию. Отдельно стоит отметить, что пароли не зашифрованы и хранятся в виде обычного текста. Самыми популярными паролями базы оказались «asdasd» «asdasd123» и, конечно, «123456».
Читать полностью »
Microsoft через суд пытается получить право оповещать пользователей о просмотре их данных спецслужбами США
2016-09-05 в 17:17, admin, рубрики: Google, microsoft, анб, конституция, оповещения, ордер, персональные данные, регулирование интернета, слежка, спецслужбы, США
Как часто вы задумываетесь о том, что за каждым вашим шагом в интернете следят? Опустим конспирологов, фриков и прочих помешанных на анонимности в сети и рассмотрим обычного среднестатистического пользователя, который имеет профиль в социальных сетях, закупается на Amazon и вполне спокойно ведет деловую переписку через Gmail. Согласитесь, людей, подходящих под это описание — подавляющее большинство, да и многие из читателей ведут себя так же.
Мы давно смирились с тем, что введенные нами запросы фиксируются Google, Bing, «Яндексом» или другим популярным поисковиком. Мы давно привыкли к тому, что из наших интересов в поиске формируется контекстная реклама товаров или услуг и, возможно, иногда она даже бывает полезна. Мы давно знаем, что любой мало-мальски крупный сервис требует нашего согласия на обработку наших персональных данных, которые мы же добровольно и предоставляем в виде анкет, места жительства и прочей информации. А даже если и не предоставляем — сервис сам получает их по собственным каналам.
Информация о людях — основа бизнеса технологических гигантов. Конечно, торговля информацией о нас происходит в некотором завуалированном виде, в составе массива, но между пользователем и компаниями существует негласный паритет: они нам бесплатный сервис, а мы им возможность привлечь деньги рекламодателей.
Читать полностью »
Сертифицированная ФСТЭК версия Veeam Backup and Replication: резервное копирование конфиденциальной информации
2016-09-05 в 8:16, admin, рубрики: Veeam, veeam backup, Блог компании «Veeam Software», виртуализация, защита данных, информационная безопасность, информация ограниченного доступа, конфиденциальная информация, персональные данные, резервное копирование, сертификация, системное администрирование, ФСТЭК
В этом году мы получили сертификат ФСТЭК (ТУ+НДВ4) на версию Veeam Backup & Replication v8 Update #2. В этом посте я кратко расскажу о том, в каких случаях стоит выбирать именно эту (сертифицированную) версию продукта вместо обычной (не сертифицированной) версии, о ключевых отличиях нашей сертифицированной версии, и об общих требованиях законодательства к резервному копированию информации ограниченного доступа, не относящейся к гостайне.
Тёмные паттерны в действии. WhatsApp объяснил, как отказаться от передачи персональной информации в Facebook
2016-08-26 в 15:33, admin, рубрики: Facebook, WhatsApp, информационная безопасность, персональные данные, реклама, свобода выбора, смартфоны, Софт, Социальные сети и сообщества
Вчера компания WhatsApp объявила о внесении изменений в два документа — Условия предоставления услуг (Terms Of Service) и Политику конфиденциальности (Privacy Policy).
Текст документов на русском языке
Изменения в эти документы вносят впервые за четыре года. Как несложно догадаться, изменения связаны с тем фактом, что в 2014 году компания WhatsApp перешла в собственность корпорации Facebook. Пришло время окупить потраченные деньги, то есть слить новому владельцу информацию о своих пользователях.
Читать полностью »
Как европейцы борются за сохранность персональных данных
2016-08-22 в 14:39, admin, рубрики: 242-ФЗ, ЕС, информационная безопасность, персональные данные, регулирование интернета, сноуден, США, Шремс
Беспокойство граждан Евросоюза, связанное с хранением их личных данных глобальными корпорациями, в последние годы сильно возросло и уже граничит с открытым возмущением. Виной тому стали быстрое развитие коммуникационных технологий, участившиеся случаи утечек персональных данных, размытая политика IT-гигантов в отношении обеспечения защиты личной информации и отсутствие единых и прозрачных правил.
Под давлением активистов органы Европейской юстиции и Европарламент приняли ряд законов по защите личных данных своих сограждан и их репутации («Общие положения о защите данных» – GDPR и нашумевшее “право на забвение”). Однако, судя по последним событиям, борьба за сохранность конфиденциальной информации еще далека от завершения.
Читать полностью »
Рокетбанк подверг риску персональные данные клиентов и данные банковских карт
2016-08-16 в 15:32, admin, рубрики: банки, информационная безопасность, персональные данные, Рокетбанк, уязвимостиВремя от времени я провожу внешние аудиты безопасности IT компаний, поддерживающих Bug Bounty. Согласно странице Рокетбанк может принять решение о вознаграждении в случаях обнаружения серьезных и публично неразглашенных уязвимостей.
За текущий год я обнаружил значительное количество уязвимостей в системе Рокетбанка, в том числе позволяющих получить персональные данные всех клиентов, реализовать XSS-атаку. В данной статье я опишу результаты последнего проведенного мной аудита Рокетбанка.
Читать полностью »