Взлом и утечка аккаунтов была в 2015 году, но чухнулись только сейчас, когда файл с паролями появился на форумах. 🙈

#безопасность #leak

http://telegra.ph/Utechka-dannyh-zatronula-300-000-polzovatelej-genealogicheskogo-soobshchestva-12-30

Под самый финал 2017 года мы обнаружили весьма интересную БД.😎

#безопасность #leak

http://telegra.ph/Vozmozhnaya-utechka-dannyh-iz-Gorodskogo-soveta-Kuala-Lumpura-Pervyj-vzglyad-12-30

Ну что? Устали от салатов? 😂

Вернемя к утечкам...

#безопасность #leak

http://telegra.ph/Sotrudnik-koll-centra-vinovat-v-utechke-dannyh-pacientov-01-03

Массовые уязвимости в сотнях сервисах геолокации, которые могут позволить злоумышленникам получить целый ряд конфиденциальных данных миллионов устройств отслеживания местоположения.

#безопасность

http://telegra.ph/Sotni-sluzhb-geolokacii-soderzhat-uyazvimosti-pozvolyayushchie-raskryt-dannye-polzovatelej-01-04

Журналисты индийского издания Tribune утверждают, что за 500 рупий (8 долларов США) они получил доступ к биометрической базе данных всех жителей Индии. 🔥

А за дополнительные $7 им удалось завладеть специальной программой для печати идентификационной карты Aadhaar.

Представители Unique Identification Authority of India опровергают эту информацию. 😎

Драма, достойная индийского фильма 😄

Доступ к крупнейшей национальной БД продают за 8 долларов! 🙈

Админские аккаунты идут чуть дороже (по $100). 🔥

#безопасность #leak

http://telegra.ph/Dostup-k-indijskoj-nacionalnoj-baze-dannyh-s-personalnoj-informaciej-12-milliardov-chelovek-byl-prodan-za-8-01-05

В открытом доступе появилась база данных из 842977 учетных записей (емейлов и паролей) к бесплатной игре Warframe.

Особой ценности эта база не представляет. Похоже, что учетные записи уже не действительные.

#безопасность #leak

Опять инцидент с облаком, но на этот раз не с Amazon S3, а с MS OneDrive.

#безопасность #leak

http://telegra.ph/Byvshij-sotrudnik-zagruzil-dannye-pacientov-v-oblako-MS-OneDrive-novogo-rabotodatelya-01-07

В NAS компании Western Digital серии My Cloud можно залогиниться используя встроенного юзера mydlinkBRionyg с паролем abc12345cba. 🔥🔥🔥

Модели с бэкдором: My Cloud Gen 2, My Cloud EX2, My Cloud EX2 Ultra, My Cloud PR2100, My Cloud PR4100, My Cloud EX4, My Cloud EX2100, My Cloud EX4100, My Cloud DL2100 и My Cloud DL4100.

#безопасность

Думаю все уже слышали о новых атаках Meltdown и Spectre. 🔥🔥🔥

Уязвимости, фактически, полносью разрушают изоляцию приложений друг от друга и от ядра. Причем уязвимость аппаратная, ей подвержены все процессоры Intel, выпущенные за последние десятилетия.

Информация о патчах собирается тут: https://github.com/hannob/meltdownspectre-patches

Академические бумаги с описанием уязвимостей:

Meltdown:
https://meltdownattack.com/meltdown.pdf

Spectre:
https://spectreattack.com/spectre.pdf


Итого - патчить надо все, и как можно быстрее.

#безопасность

На Украине опять взломали сеть госорганизации и украли данные. Разумеется сразу заявили о российских хакерах. У нас даже есть версия относительно имени и фамилии этого хакера. 😄

http://telegra.ph/Vzlom-seti-Glavnogo-Upravleniya-YUsticii-Odesskoj-oblasti-01-09

В ноябре прошлого года произошла утечка личных данных участников боевых действий на Украине: https://www.devicelock.com/ru/blog/utechka-lichnyh-dannyh-uchastnikov-boevyh-dejstvij-na-ukraine.html

#безопасность #leak

Небольшой обзор цен черного рынка на персональные данные, документы, банковские карточки, аккаунты в различных платных сервисах. 💰💰💰

http://telegra.ph/Ceny-chernogo-rynka-na-personalnye-dannye-01-09

Не успели опубликовать статью про цены черного рынка на персональные данные и аккаунты к различным платным сервисам, как в паблике появились рабочие логины и пароли к Spotify, Minecraft, Origin и Netflix. Совершенно бесплатно 😎

Разумеется прямую ссылку давать не будем, но можем сказать, что боты для мониторинга, про которые мы писали весь декабрь, прекрасно ловят такие штуки…

#безопасность #leak

Свежая утечка персональных данных из Канады. 🇨🇦

20 тыс. резюме членов канадского союза государственной службы.

#безопасность #leak

http://telegra.ph/Utechka-rezyume-s-personalnymi-dannymi-iz-bazy-dannyh-kanadskogo-soyuza-gosudarstvennoj-sluzhby-01-09

Платежная информация (включая данные банковских карт) клиентов поставщика финансовых новостей попала в руки хакера.

#безопасность #leak

http://telegra.ph/27-tys-nomerov-kreditnyh-kart-obnaruzheno-v-baze-dannyh-prinadlezhashchej-postavshchiku-finansovyh-novostej-01-10

Опять слили персональные данные американских избирателей. 🇺🇸

Все избиратели штата Миссури попали в относительно открытый доступ (база сейчас распространяется почти свободно). Это более 4 млн. человек из 6 млн. всего проживающих в штате.

#безопасность #leak

http://telegra.ph/Utechka-personalnyh-dannyh-izbiratelej-shtata-Missuri-01-11

Добрый вечер, коллеги.

Наконец закончились долгие праздники и можно вернуться к любимой теме. 😎

Мы начинаем цикл отчетных статей, посвященных утечкам информации, случившимся в ушедшем 2017 году.

Сегодня у нас часть первая. Утечки в России.

💧 Первый канал
💧 Инфовотч
💧 Пенсионный фонд
💧 Займоград

https://www.devicelock.com/ru/blog/kak-protekal-2017-j-samye-samye-utechki-informatsii-za-proshedshij-god.html

Опять утечка из медицинского учреждения.🏥

На этот раз в результате фишинговой атаки скомпрометированы данные 30 000 получателей медицинской помощи во Флориде.

#безопасность #leak

http://telegra.ph/Pohishcheny-dannye-30-000-poluchatelej-medicinskoj-pomoshchi-vo-Floride-01-11

Продолжаем обзоревать цены черного рынка на персональные данные, документы, банковские карточки и т.п. 💰💰💰

Во второй части мы рассмотрели цены на российские персональные данные. 🇷🇺

http://telegra.ph/Ceny-chernogo-rynka-CHast-2-Rossijskie-personalnye-dannye-01-13

Большое количество информации о платежных картах клиентов американской сети ресторанов было найдено в Dark Web.

#безопасность #leak

http://telegra.ph/Set-restoranov-uvedomlyaet-klientov-o-tom-chto-ih-platezhnye-kartochki-byli-skomprometirovany-01-14

"Принцип вахтера" (сидим - пассивно наблюдаем), так любимый многими российскими производителями средств защиты от утечек данных (DLP), не работает.

Когда данные утекли, DLP-системы практически бесполезны. Ну, разве что красивые отчеты вам построят, для утешения... 🙈

#безопасность #leak

http://telegra.ph/Krupnaya-britanskaya-roznichnaya-set-po-prodazhe-mobilnyh-telefonov-oshtrafovana-na-400-000-funtov-sterlingov-za-utechku-dannyh-01-15