У нас тут неделя комичных утечек. 😂

Пару дней назад в Австралии продали шкаф с секретными правительственными документами, т.к. не могли найти от него ключа.

А сегодня стало известно, что в туалете общего пользования в одной из больниц Прикамья, вместо туалетной бумаги лежала пачка меддокументов, содержащих персональные данные пациентов. 🔥🔥🔥🔥

#leak

https://medrussia.org/13487-v-bolnice-prikamya/#hcq=IC5AuIq

Только в пятницу писали, что что в туалете одной из больниц Прикамья, вместо туалетной бумаги лежала пачка меддокументов, содержащих персональные данные пациентов. 🙈

И вот уже в больнице Североуральска, на полу в прачечной, обнаружены десятки медицинских документов с данными пациентов - истории родов и диспансерные книжки 1989 года. Все бумаги хорошо читаемы, в них указаны ФИО пациентов, адреса, диагнозы, место работы, прочая информация. 🔥

Документы за истечением сроков давности должны были уничтожить в 2014 году.

#leak

https://newdaynews.ru/ekb/626849.html

Медицинская информация постоянно становится объектом атак, подвергается хищениям и утере.

#безопасность #leak

http://telegra.ph/Vzloman-Centr-po-kontrolyu-i-profilaktike-zabolevanij-na-Gavajyah-02-05

Давно у нас ничего не текло из ведер (buckets) Amazon S3. 😎

#безопасность #leak

http://telegra.ph/Ocherednaya-utechka-iz-oblachnogo-repozitariya-Amazon-Na-ehtot-raz-postradali-blogery-02-06

Главный врач Кочевской районной больницы Пермского края, в туалете общего пользования которой, вместо туалетной бумаги лежала пачка медицинских документов, содержащих персональные данные пациентов, уволена.

"Министерством здравоохранения края была проведена внутренняя проверка по факту выявленных нарушений в Кочевской центральной районной больнице. По результатам проверки главный врач освобождена от занимаемого поста в связи с невыполнением обязанностей", - говорится в сообщении."

http://tass.ru/obschestvo/4934113

Опять Украина. 🔥

Почти неделю назад мы делали подборку утечек данных, случившихся на Украине за последний месяц и вот снова... 🇺🇦

#безопасность #leak

http://telegra.ph/Utechka-personalnyh-dannyh-185-mln-klientov-ukrainskoj-sluzhby-dostavki-Nova-Poshta-02-06

Недавно в Австралии продали шкаф с секретными правительственными документами.

А теперь в США документы с грифом "For Official Use Only" находят в самолете... 🔥

#безопасность #leak

http://telegra.ph/Otchet-Departamenta-vnutrennej-bezopasnosti-SSHA-o-borbe-s-sibirskoj-yazvoj-zabyli-samolete-02-07-2

Uber официально подтвердили, что они не использовали двухфакторную аутентификацию (2FA) для доступа к GitHub.

Именно об этом мы писали в статье "Утечки через GitHub": https://www.devicelock.com/ru/blog/utechki-cherez-github.html?phrase_id=2216690

Но тогда это была только наша версия. Сейчас она подтвердилась.

В добавок к этому, Uber заявили, что прекращают использовать GitHub для всего, кроме open source проектов.

Напомним - Uber хранили в репозитории GitHub ключи доступа к облаку AWS, в котором, в свою очередь, "крутилась" база данных клиентов...

День начинается с огненных утечек. 🔥🔥🔥🔥

Несколько часов назад, на GitHub выложили часть исходного кода модуля ОС iPhone, отвечающего за доверенную загрузку.

#безопасность #leak

http://telegra.ph/Utechka-chasti-ishodnogo-koda-zagruzchika-iPhone-02-08

К предыдущей новости про исходник части iBoot - если кому-то интересно, то скачать коды можно тут: https://github.com/king4q/iBoot

Оригинальный репозиторий закрыт, но код уже расползся...

Второй репозиторий с исходниками iBoot на GitHub тоже прикрыли по DMCA.

Живой (пока) линк на скачивание: https://0xacab.org/sizeofcat/iBoot

В Швейцарии данные хранятся не так надежно, как деньги. 😂

Сторонняя компания имела неограниченный доступ к клиентской базе крупнейшего швейцарского оператора связи, и злоумышленники не преминули этим воспользоваться.

Как результат – похищены персональные данные каждого десятого жителя страны. 🔥

#безопасность #leak

http://telegra.ph/Skomprometirovany-personalnye-dannye-kazhdogo-desyatogo-zhitelya-SHvejcarii-02-09

А вот история "поставщиков" персональных данных на рынок. 😎

Дело уже направлено в суд. 👍

#leak

http://telegra.ph/CHetvero-zhitelej-Penzy-arestovany-za-prodazhu-personalnyh-dannyh-abonentov-sotovyh-operatorov-02-10

Небольшая история большой утечки.

Все банально – человеческий фактор. 🙈

http://telegra.ph/Kak-proizoshla-utechka-ishodnikov-iz-Apple-02-12

#безопасность #leak

Не устаем повторять, что практически на каждого жителя США в открытом доступе есть более или менее актуальные данные (полное имя, адрес, номер карточки социального страхования, номер телефона, электронная почта, уровень дохода и т.п.). И с каждым днем этой информации становится все больше и больше. 🙈

И вот в паблике появилась новая база - все ученики и учителя округа Леон штата Флорида. 🔥

#безопасность #leak

http://telegra.ph/Utechka-personalnyh-dannyh-uchenikov-i-uchitelej-iz-neskolkih-shkol-Floridy-02-13

Вьетнамский хакер завладел тремя основными доменами, заменив страницу входа в систему.

#безопасность

http://telegra.ph/Haker-ugnal-domeny-Newtek-02-13

20 февраля (вторник) состоится бесплатный семинар-конференция от разработчика программного комплекса DeviceLock DLP под кодовым названием «Настоящее DLP. Реальная защита данных без утечек». 🔥

К участию в семинаре приглашаются специалисты по защите информации, специалисты служб информационной безопасности IT-директора, руководители IT департаментов, технические директора и руководители организаций.

Семинар пройдет в Москве, в отеле Холидей Инн Таганский (Симоновский вал, д. 2).

Участие бесплатное, но требуется предварительная регистрация: https://www.devicelock.com/ru/news/3194.html

Для тех, кто не сможет посетить конференцию 20-го числа в Москве, завтра с 11:00 до 12:30 (Мск) мы проводим онлайновый бесплатный технический вебинар.

Мы расскажем, в чем заключаются главные принципы и механизмы работы настоящих DLP-технологий, где главным словом является Prevention – Предотвращение.

Требуется предварительная регистрация: https://www.devicelock.com/ru/news/3192.html

Опять облака...

Пока не известно на какой облачной платформе располагалось хранилище данных Western Union, но что-то подсказывает нам, что это был Amazon S3 (AWS). 😄

#безопасность #leak

http://telegra.ph/Utechka-dannyh-iz-oblachnogo-hranilishcha-Western-Union-02-14

Каждый из нас стал не только пользователем интернета, но и творцом, участником нашего большого сообщества. Интернет был создан свободным. Каждый из нас пришел в свободную сеть, свободно выбирал, какую информацию получать, какой делиться. Но сейчас идет наступление на наше право.

Представители NNM заявляют, что пропагандируют идеи свободного интернета, недопустимости цензуры, отстаивают принципы сетевой нейтральности.

Это нам крайне близко, так что рекомедуем:
https://news.1rj.ru/str/nnmclub_official

Опять атака на данные пациентов.

Плюс на сервер, хранящий электронные медицинские карты (EHR) установили майнер криптовалюты. 🙈

#безопасность #leak

http://telegra.ph/Bolnica-v-shtate-Tennessi-preduprezhdaet-24-000-pacientov-o-narushenii-dostupa-k-ih-personalnym-dannym-02-15