В последнее время мы постоянно слышим об утечке данных пользователей. Разумеется, особый резонанс происходит, когда дело касается знаменитостей или крупных компаний. Мы собрали 5 самых громких историй, которые потрясли мир.

Marriott
В 2018 году Marriott столкнулась со взломом своей базы данных бронирования. Личная информация 383 млн клиентов стала достоянием кибермоiенников. Скомпрометированные данные гостей сети отелей включали все личные данные гостя. В некоторых случаях были скомпрометированы номера платежных карт и сроки их действия. Marriott понесла расходы в размере $ 72 млн. При этом $ 71 млн возместила страховка. Тем не менее, Marriott все еще может рискует получить крупный штраф от ведомства по защите данных Великобритании – на сумму $123 млн.

Adult Friend Finder
В 2016 году хакеры взломали платформу знакомств и развлечений для взрослых FriendFinder Network. В результате более 412 млн учетных записей пользователей пополнили базы кибермошенников. Масштабная утечка включала 339 млн аккаунтов с сайта AdultFriendFinder.com, а также несколько миллионов удаленных аккаунтов, которые не были удалены из баз данных сайта. Скомпрометированные данные с сайта для взрослых угрожают репутации и могли использоваться для шантажа пользователей.

Equifax
В 2017 году Equifax, одно из крупнейших агентств кредитной информации в США, стало жертвой катастрофической утечки данных. Нарушение, которое длилось 78 дней, было вызвано уязвимостью в структуре веб-приложений Apache Struts. Хакеры, организовавшие инцидент, смогли перехватить личные данные почти 148 млн американцев, более 15 млн британцев и почти 20 тыс. канадцев. Что касается денежного ущерба, нанесенного Equifax, то по оценкам самой компании, текущая сумма затрат, связанных с инцидентом кибербезопасности, составляет около $ 1,7 млрд.

eBay
Онлайн-площадка аукционов в 2014 году сообщила, что стала жертвой атаки, в результате которой пострадали 145 млн ее активных пользователей. По заявлению компании, столь масштабная утечка данных стала возможной из-за взлома небольшого количества учетных записей сотрудников eBay. В результате хакеры получили доступ к файлам с именами, электронными почтами и физическими адресами продавцов и покупателей на eBay.

Target
В 2013 году одна из крупнейших розничных сетей США Target пострадала от взлома, который затронул более 41 млн счетов клиентов с платежными картами, а также контактную информацию более 60 млн покупателей торговой сети. PIN-коды в системах Target были зашифрованы с помощью стандарта Triple Data Encryption Standard, что затрудняло их взлом. Но используя информацию, полученную в результате взлома, хакеры могли идентифицировать себя, как настоящих владельцев банковских карт. После инцидента Target предложила услуги кредитного мониторинга и урегулировала коллективный иск на сумму $ 10 млн. Также компания пообещав выплатить до $ 10 тыс. всем клиентам, которые смогут доказать, что понесли убытки из-за утечки данных.

Безусловно, это лишь некоторые из страшных историй, которыми богат мир киберпреступности. Но они должны послужить предостережением как домашним пользователям, так и бизнесу – к информационной безопасности никогда нельзя относиться легкомысленно.

#authorities

Будет явка 50% - расскажем интереснейшие примеры))

Дела об утечке данных всегда очень чувствительные, ведь они затрагивают самую личную информацию пользователя и происходит нарушение одного из фундаментальных прав человека – права на неприкосновенность частной жизни и безопасности личных данных.

Никто не может полностью застраховаться от хакеров и угроз кибератак. И тут важно разделять истории с багами, умышленными действиями злоумышленников, направленные на причинение вреда или ущерба от ситуаций совершенно иного свойства которые затрагиваются в коллективном иске против Apple и T-Mobile.

Что, если за нарушениями прав и причинением вреда стоят такие компании, как Apple и T-Mobile, которые с самого начала знали об этих нарушениях, но не предпринимали никаких действий, а значит сознательно подвергали угрозе миллионы своих пользователей.

Напомним, что первые жертвы утечки информации появились еще в 2011 году, чьи телефоны были похищены или перепроданы.

Затем, в 2012 году инцидент произошел с сотрудником Apple Store, когда его личные сообщения дублировались на iPhone не знакомых ему лиц, а именно на iPhone ребенка. Об этой истории мы подробнее рассказывали ранее.

Все это происходит на фоне масштабных рекламных кампаний Apple под слоганом «Ваша безопасность – наш приоритет».

Не проводится ни одного расследования, не делается ни одного публичного заявления о случившемся, и, если бы не наш иск и глубокое изучение проблемы, возможно, эти инциденты так и остались бы незамеченными.

Что это, если не очевидный умысел со стороны Apple?

#classactionsuit

Тотальное непонимание элементарных процессуальных истин со стороны Ереванского истеблишмента приводит в ярость. Не защитник прав человека Армении должен являться спикером и инициатором необходимых правовых процедур. Это прямая обязанность органов расследования и прокуратуры. Арман Татоян, вы подменой органов следствия занимаетесь: а) по незнанию; б) ввиду преступного бездействия должностных лиц; в) вас заставили, чтобы в будущем результаты вашей работы признать недопустимыми.

Усвойте одно. Вы можете дальше что угодно подчёркивать, или с одного "этапа" на другой перескакивать. У таких как я - все ходы записаны. Спрос будет с каждого!

Тигран Оганян

Совсем недавно мы писали об объединении разработчиков против Apple, и вот уже первые результаты – Apple не пошла против коалиции разработчиков, собирающей все больше сторонников, и все-таки снизила размер комиссии в AppStore.

И наш иск именно об этом – нужно не бояться величия мегакорпорации и до конца отстаивать свое законное право.

#news #apple

Мы уже писали, что правовым основанием нашего иска, среди прочего, является New York General Business Law, статьи 349 и 350.

Для лучшего понимания приведем краткие выдержки из закона.

New York General Business Law - GBS § 349
❗️Обманные действия или практики в поведении любой компании или торговой организации при оказании услуг в данном штате объявляются незаконными.

❗️Генеральный прокурор должен проверить доказательства, принимать решения о релевантных фактах и выдавать повестки а соответствии с практикой гражданского законодательства.

❗️Любое лицо, пострадавшее от таких обманных действий имеет право подать в суд на возмещение фактического ущерба.

New York General Business Law - GBS § 350
❗️Вводящая в заблуждение реклама
«Вводящая в заблуждение реклама» означает рекламу товара или услуги, а также отдельных их качеств, которая существенно дезинформирует своим содержанием. При определении рекламы, как вводящей в заблуждение, учитываются не только формулировки, слова, конструкция, устройства или звуки, но и степень, в которой искажаемый товар или услуга.

Как видите, здесь все предельно просто – рекламируя свои товары как «самые безопасные и надежные», Apple намеренно вводила в заблуждение и, тем самым, осуществляла обманные действия, на которые теперь подают в суд истцы.

#legalterms

Похоже, скоро «конфиденциальность» станет пустым звуком, а наши данные будут доступны абсолютно всем. Теперь страховым компаниям понадобился доступ к уличным камерам. Можно только гадать, насколько серьезной станет угроза информационной безопасности в таком случае.

#news

Среди положений того же раздела New York General Business Law, на которые ссылаются наши юристы, есть довольно интересные и необычные формулировки, которые отсутствуют в законодательствах других стран.

🔹§ 349-A Ни один продавец мезузы или тфилина, которые не соответствуют иудейским традиционным ритуалам, ни коим образом не может заявлять, что они являются кошерными или отвечают иудейским традиционным ритуалам.

мезуза – прикрепляемый к косяку двери в еврейском доме свиток пергамента, содержащий часть текста молитвы Шма.
тфилин - элемент молитвенного облачения иудея.

🔹§ 349-C В отношении обманных действий против потребителей в возрасте старше 65 лет. На компанию-нарушителя налагается дополнительная ответственность и штрафы.

🔹§ 349-E Запрещается продажа и установка нелегально изготовленных или неработающих подушек безопасности.

🔹§ 350-B В рекламе или объявлениях нельзя просто так использовать слово «доктор». Необходимо указать точную профессию, на которую у рекламирующего лица должна быть лицензия.

🔹§ 349-D Самые серьезные требования и ограничения в рекламе и маркетинге применяются к энергетическим компаниям. Они не имеют права продавать свои услуги, не предоставив огромный пакет подтверждающих документов и вручив каждому потребителю Билль о правах клиента энергетической компании.

Надо сказать, что в штате Нью-Йорк вообще много необычных, а порой даже странных или забавных законов.

#legalterms

Кажется, уже ни дня не проходят без очередных обнаружений уязвимости в iOS. И ведь речь идет не о каких-то мелких недоработках, а о взломе iPhone и получении доступа ко всем личным данным будучи подключенным к сети WiFi. При этом, уязвимость обнаружена именно в собственном протоколе Apple, то есть здесь уже никак не получится перевести стрелки на третьих лиц, как они часто любят это делать.

#news #apple

Settlement – урегулирование споров – один из этапов плана рассмотрения иска. Apple и T-Mobile надеются, чтобы именно этот этап стал последним и дело не дошло до рассмотрения судом присяжных.

В чем заключается Settlement? После составления расписания и планирования этапов рассмотрения дела стороны должны провести конференцию с обсуждением возможного внесудебного урегулирования вопроса.

Безусловно, ответчики стремятся к settlement именно на этом этапе, пока еще не возникли лишние расходы, задержки и усилия судебных органов. Settlement может произойти и позже – после предоставления доказательств и подачи ходатайств, однако в таком случае будет стоить ответчикам уже совсем других денег.

Опытные юристы, как правило, редко соглашаются на settlement во время первой конференции, поскольку не обладают достаточными сведениями во владении второй стороны, ведь только после discovery они получат доступ ко всем данным и документальным подтверждениям, чтобы оценить реальный масштаб дела. Только после дачи показаний истцом, ответчиком и ключевыми свидетелями, а также обмена документами представляется общая картина.

Совершенно очевидно, что Apple и T-Mobile уже не смогут выкручиваться на этом этапе и будут вынуждены предоставить все свидетельства своего бездействия в ответ на многочисленные сообщения о грубейших нарушениях конфиденциальности, поэтому их адвокаты сейчас пытаются убедить суд в несуществующих основаниях для принуждения нас к арбитражному рассмотрению.

#casemanagementplan

На фоне предательства Арцаха много разговоров о трусости, нерешительности в преодолении преград. В действиельности, если никогда не сдаваться, то можно покорить любые вершины. Завтра покажем, как это происходит на практике.

А вот и наглядное проявление настоящего сопротивления и решимости идти до победного конца. 

Тот неловкий момент, когда тебя зовут Дерин Дикерсон, ты партнер в уважаемой нью-йоркской адвокатской фирме, но вынужден проводить телеконференции и искать возможности урегулирования претензий, заявленных каким-то Тиграном Оганяном.

Мы с вами перешагнули отметку в 5000 подписчиков!

Мы растём, и в честь красивой цифры хотим по традиции рассказать вам о наших любимых каналах, которые мы сами с удовольствием читаем:

Если Вам так же, как и нашему ведущему истцу Тиграну Оганяну не безразлична судьба Армении, не пропустите эти каналы:
@bagramyan26
@aramcaramba
@vysokygovorit

@vchkogpu – Пусть мы не всегда разделяем мнение по некоторым вопросам, здесь, как правило, освещаются подробности и раскрываются тайны чиновников и силовиков.

@appleinside – Самые последние новости из мира Apple. Не только хвалебная ода компании, но и раскрытие всех дефектов.

@Reddit – Коротко о самом главном. Актуальные темы простыми словами.

Спасибо за то, что продолжаете следить за новостями в деле Ohanian et al v. Apple and T-Mobile. Двигаемся дальше.

Корпоративный мир, тяжбы, подковерные интриги всегда интересовали простых обывателей, а потому не раз становились центральной темой многих фильмов. Делимся подборкой фильмов про все тонкости корпоративного мира.

🎞 «Гражданский иск» (A Civil Action) 1998 - Очередное дело циничного высокооплачиваемого юриста, который берется только за прибыльные дела, обещает быть весьма легким. Но он не подозревает, что грядущий судебный процесс превратится в тяжелое, бесконечное сражение, в котором адвокату придется поставить на карту свое состояние, репутацию и честь.

🎞 «Свой человек» (The Insider) 1999 - Реальная история биохимика, раскрывшего тайны табачных компаний.

🎞 «Эрин Брокович» (Erin Brockovich) 2000 – Биографическая история о сильной женщине и матери троих детей, которая без образования и карьерных перспектив устраивается на работу помощником адвоката и ведет борьбу против корпорации, загрязнявшей грунтовые воды.

🎞 «Здесь курят» (Thank You for Smoking) 2005 - История успешного лоббиста табачной компании, который в тайне негативно относился к курению. Однажды ему придётся задуматься, насколько сильно он верит в то, что так рьяно отстаивает.

🎞 «В компании мужчин» (The Company Men) 2010 - Крупная корпорация, чтобы сократить убытки, начала закрывать филиалы и отделы и увольнять людей. Герои пытаются изменить обстоятельства, а обстоятельства меняют их.

🎞 «Слишком крут для неудачи» (Too Big to Fail) 2011 - Хроника событий, приведших к финансовому кризису 2008 года, с министром финансов США Генри Полсоном в центре сюжета.

🎞 «Фундаменталист поневоле» (The Reluctant Fundamentalist) 2012 - В центре истории - молодой пакистанец, работающий на Уолл Стрит, чье отношение к жизни меняется после трагедии 11 сентября 2001 года в Нью-Йорке.

#movies

Именно на этом и строится бизнес крупных корпораций – заставить нас думать, что нам все время чего-то не хватает для полного счастья. И купленный в прошлом году, например, iPhone уже не актуален, ведь вышла новая модель, которую приобрела уже половина твоих друзей. Значит, тебе срочно нужно купить такой же, чтобы «вернуть» себе тот же статус. И эта гонка продолжается до бесконечности, но ощущение счастья или хотя бы удовлетворения так и не появляется. Появляется лишь временная эйфория от покупки новой вещи, которая бесследно исчезает через 3 дня, а дальше все идет по кругу.

Вопрос в том, что осознанное потребление – это не просто тренд, это целая философия и концепция современного уровня жизни, к которому большинство населения планеты еще не готово. А значит, корпорации продолжат зарабатывать свои миллиарды на нашем желании постоянных улучшений.

Друзья, этот анонимный опрос очень важен. Так мы смогли бы оценить степень актуальности проблемы в условиях России.

iPhone 12 вышел совсем недавно, но жалоб на него уже гораздо больше, чем хвалебных отзывов.

Одной из них является проблема с беспроводной зарядкой, которая очень плохо работает. Как утверждается в статье, один из недовольных пользователей общался в чате с сотрудником поддержки Apple и даже получил от него ответ, что о проблеме Apple осведомлена и скоро решит ее в очередном обновлении iOS.

Но мы лучше, чем никто другой знаем цену таким обещаниям Apple, когда Тигран Оганян бесчисленное количество раз обращался в службу поддержки, но получал ничего кроме бессмысленных советов.

Или на этот раз все будет по-другому? Будем наблюдать.

#news #apple

На красивые обещания Apple исключительной безопасности, беспрецедентной защиты privacy и конфиденциальности на самом высоком уровне покупаются многие. Сим Бидль стал одним из них. Позднее, в рамках работы в издании The Intercept он провел расследование, в ходе которого было доказано, что все контакты, которые вы вводите в любые мессенджеры на iPhone, попадают на серверы Apple. Кроме номера телефона также передаются дата и время сообщения и IP-адрес. Хотя, если вспомнить, еще в 2013 году Apple заявляла, что «не хранит данные о местоположении пользователей».

В определенных обстоятельствах и при наличии соответствующего судебного постановления Apple обязана передать такую информацию правоохранительным органам.

Информация, попавшая к The Intercept, содержала обстоятельные доказательства, поэтому Apple ничего не оставалось, как дать убедительные объяснения. Компания подтвердила, что они действительно сохраняют на своих серверах такие данные, но только 30 дней, хотя по судебному приказу такой срок может быть продлен.

Кто-то может возразить, что предоставление личных данных правоохранительным органам является обычной практикой, например, для операторов сотовой связи, опять-таки при наличии соответствующего постановления. Но когда мы вступаем в отношения с такими операторами мы прекрасно знаем, что в определенной ситуации все доступные операторам данные будут переданы, в то время как Apple всегда уверяла, что беседы в iMessage абсолютно безопасны и доступны только вам и вашим собеседникам.

И самый главный вопрос: зачем вообще Apple получает и хранит такую информацию у себя на серверах? Для чего она ей?

#apple

Еще один пример рекламы, вводящей в заблуждение, со стороны Apple. Она заявляет, что ее смартфоны способны провести до получаса в воде на глубине от 1 до 4 метров в зависимости от конкретной модификации, но умалчивает, в каких условиях достигаются подобные показатели. В обычных условиях вода может уничтожить iPhone быстрее, чем за полчаса, и на глубине меньшей, чем даже 1 метр.

К справедливости, теперь и за этот обман Apple придется заплатить штраф в размере 10 миллионов евро по решению итальянского Управления по охране конкуренции.

Приятно видеть, что государственному регулятору небезразличны проблемы простых пользователей, пострадавших из-за обманных действий корпорации.

Конечно, хотелось бы, чтобы это происходило не только в Италии, а в целом ряде стран, включая Россию.

#news #apple