Утечка 31 бразильских доменов.

Аккаунты (логины и пароли) к базам данных...

#leak

https://pastebin.com/6AUJnFap

В 2017 году в США было совершено 551 преступление, при этом похищены более 1.9 миллиарда файлов. 🇺🇸

Наиболее уязвимой отраслью оказалось здравоохранение, в котором зарегистрировано 328 утечек (почти 60% всех утечек в 2017 году), общие потери при этом составили почти 1.2 миллиарда долларов США. Из них 46% приходилось на взломы или вредоносное ПО, 33% были результатом непреднамеренного раскрытия информации, 18% приходилось на физическую потерю, а 4% приходилось на утечки инсайдеров и переносные устройства.

#безопасность #leak

http://telegra.ph/Dva-milliarda-fajlov-soderzhashchih-personalnye-dannye-pohishcheny-v-SSHA-v-2017-godu-02-19

Добрый день коллеги,

Напоминаем, что завтра остоится первый семинар-конференция весенней серии 2018 года от разработчика программного комплекса DeviceLock DLP под кодовым названием «DeviceLock DLP. Настоящее DLP. Реальная защита данных без утечек».

На семинаре будет рассказано о том, как разработчики известной во всем мире системы DeviceLock видят решение задачи задачи противодействия утечкам данных, в чем заключаются реальные DLP-технологии и как можно предотвратить утечки данных вместо того, чтобы пассивно созерцать утечки.

Семинар пройдет в отеле Холидей Инн Таганский (Москва, Симоновский вал, д. 2). Участие бесплатное, но необходима регистрация: https://www.devicelock.com/ru/news/3194.html

В этот раз взломали облачное хранилище Rackspace Cloud Files и получили доступ к данным клиентов, компании-производителя шпионского ПО.

#безопасность

http://telegra.ph/Haker-ster-1-terabajt-dannyh-s-servera-razrabotchika-programm-shpionov-02-20

Хакеры из AntiSecGlobal захватили базу на сайте Dubai Medical College.

В Индии данные сливают в чат в WhatsApp. И это уже не первый подобный случай там...

#безопасность #leak

http://telegra.ph/Dannye-o-zarplate-sotrudnikov-indijskoj-goskompanii-prosochilis-v-WhatsApp-02-21

Утечка в Сингапуре...

#безопасность #leak

http://telegra.ph/Utechka-dannyh-685-000-profilej-polzovatelej-foruma-HardwareZone-02-22

Хакерская группировка AntiSecGlobal запустила проект MilitaryMayhem и публикуют емейлы и хеши паролей американских военных. https://pastebin.com/KM84gRKP

В утечке 30 миллионов личных записей подозревают компанию Dracore Data Sciences.

#безопасность #leak

http://telegra.ph/Utechka-dannyh-v-YUzhnoj-Afrike-Skomprometirovany-30-millionov-lichnyh-zapisej-02-23

Журналисты "внезапно" узнали, что оказывается в сети можно легко купить персональные данные. 😱 https://www.kp.ru/daily/26795/3830170/

Мы делали обзор цен в статье "Цены черного рынка. Часть 2. Российские персональные данные.": https://www.devicelock.com/ru/blog/tseny-chernogo-rynka-chast-2-rossijskie-personalnye-dannye.html

Утечки из ведомственных баз данных – не государственная забота, следует из ответа российских властей на запрос Европейского суда по правам человека (ЕСПЧ).

Во второй половине 2011 г. правоохранительные органы провели рейды по рынкам и изъяли более 2500 дисков с базами данных, но продолжения эта история не получила. В 2012 г. заявитель обратился в ЕСПЧ, в 2017 г. суд коммуницировал жалобу и запросил российские власти, была ли у государства необходимость собирать такую информацию о гражданине и располагал ли он эффективными средствами защиты.

Права заявителя не нарушены, отвечает уполномоченный России в ЕСПЧ, замминистра юстиции Михаил Гальперин: полиция имеет право обрабатывать данные о гражданах, необходимые для выполнения ее обязанностей, а ЕСПЧ не увидел нарушения, когда другие европейские страны вели сбор клеточных материалов, ДНК-профиля и отпечатков пальцев осужденных, и признал, что это служит законным целям предотвращения преступлений.


https://www.vedomosti.ru/politics/articles/2018/02/26/751940-za-utechku-ne-otvechaem

Уязвимость позволяла получить список пассажиров рейсов Международных Авиалиний Украины.

https://habrahabr.ru/post/349890/

Снова Индия.

Пострадало 10 тыс. владельцев платежных карт крупного госбанка страны - Punjab National Bank

#безопасность #leak

http://telegra.ph/Utechka-personalnyh-dannyh-10-tys-vladelcev-kreditnyh-kart-Nacionalnogo-banka-Pendzhaba-02-27

Опять пострадали пациенты, но в этот раз злоумышленника арестовало ФБР.

#безопасность #leak

http://telegra.ph/Medicinskoe-uchrezhdenie-Universiteta-Virdzhinii-preduprezhdaet-okolo-2000-pacientov-o-narushenii-dannyh-02-27

База из 28000 записей, включающих адреса электронной почты доступна в DarkWeb.

#безопасность #leak

http://telegra.ph/28-tys-personalnyh-dannyh-yaponskih-klientov-utekli-iz-Porshe-02-27

В функции Федеральной службы охраны (ФСО) теперь входит защита персональных данных объектов госохраны и их родственников.

Помимо президента под государственной охраной находятся глава правительства, спикеры Совета федерации и Госдумы, председатели Конституционного и Верховного судов, генпрокурор, глава Следственного комитета.

Кроме того, теперь ФСО будет заниматься информационным противоборством и борьбой с кибератаками.

https://www.kommersant.ru/doc/3559951

Сотрудники владимирского управления Россельхознадзора причастны к утечке документов по расследованию в связи с обнаружением антибиотиков в продукции компании PepsiCo.

4 декабря 2017 года Россельхознадзор заявил, что PepsiCo использует незаконные методы получения информации государственных органов. Поводом для такого заявления, по версии ведомства, стал документ с грифом "для служебного пользования", который вице-президент компании PepsiCo по корпоративным отношениям в России, Украине, СНГ и странах Центральной Европы Сергей Глушков продемонстрировал на одном из совещаний в Россельхознадзоре.

Проведенное Россельхознадзором внутреннее расследование в связи с утечкой внутреннего документа Россельхознадзора показало, что к этому было причастно управление Россельхознадзора по Владимирской области. В этой связи руководитель управления добровольно покинул занимаемую им должность.

http://tass.ru/ekonomika/4988350

Бывший сотрудник ЛК опубликовал в паблике часть исходников (не антивируса)... 🔥

#безопасность #leak

http://telegra.ph/Laboratoriya-Kasperskogo-podtverdila-utechku-ishodnogo-koda-svoego-produkta-02-28

Некоторые (непроверенные) источники утверждают, что сотрудник ЛК, устроился на работу в компанию в марте 2016 года и на протяжении длительного времени выкачивал исходники антивируса.

После чего в конце 2017 года выложил полные исходники антивируса на GitHub.

На GitHub начали всплывать репозитории с якобы утекшими исходниками Лаборатории Касперского. Подлинность пока подтвердить невозможно.

Злоумышленники сначала изучили профили пользователей в социальных сетях, а потом смогли подобрать правильные ответы на контрольные вопросы при сбросе паролей в системе Университета.

#безопасность #leak

http://telegra.ph/Narushenie-dostupa-k-dannym-v-Universitete-Alyaski-03-01