Бывший сотрудник ЛК опубликовал в паблике часть исходников (не антивируса)... 🔥

#безопасность #leak

http://telegra.ph/Laboratoriya-Kasperskogo-podtverdila-utechku-ishodnogo-koda-svoego-produkta-02-28

Некоторые (непроверенные) источники утверждают, что сотрудник ЛК, устроился на работу в компанию в марте 2016 года и на протяжении длительного времени выкачивал исходники антивируса.

После чего в конце 2017 года выложил полные исходники антивируса на GitHub.

На GitHub начали всплывать репозитории с якобы утекшими исходниками Лаборатории Касперского. Подлинность пока подтвердить невозможно.

Злоумышленники сначала изучили профили пользователей в социальных сетях, а потом смогли подобрать правильные ответы на контрольные вопросы при сбросе паролей в системе Университета.

#безопасность #leak

http://telegra.ph/Narushenie-dostupa-k-dannym-v-Universitete-Alyaski-03-01

И снова утечка персональных данных американских учителей...

#безопасность #leak

http://telegra.ph/Utechka-personalnyh-dannyh-iz-Departamenta-obrazovaniya-Pensilvanii-03-01

Опять классика "ой! я кажется письмо не туда отправил!!!11" 🙈

Персональные данные (включая банковскую информацию) 20+ тыс. морских пехотинцев США разослали всем получателям (включая внешних, гражданских лиц) одним письмом с аттачем. 🔥

#безопасность #leak

http://telegra.ph/Utechka-dannyh-rezervistov-Korpusa-morskoj-pehoty-SSHA-03-02

В продаже на специализированных форумах появилась база данных венесуэльской армии. https://pastebin.com/WWpwmmWT

Скорее всего слив базы венесуэльских военных связан со взломом сайта президента Венесуэлы. Хакеры получили доступ к PostgreSQL на внутреннем сервере.

Доброе утро!

Пятерка самых популярных статей нашего блога за февраль:

1️⃣ Цены черного рынка. Часть 2. Российские персональные данные: https://www.devicelock.com/ru/blog/tseny-chernogo-rynka-chast-2-rossijskie-personalnye-dannye.html

2️⃣ Четверо жителей Пензы арестованы за продажу персональных данных абонентов сотовых операторов: https://www.devicelock.com/ru/blog/chetvero-zhitelej-penzy-arestovany-za-prodazhu-personalnyh-dannyh-abonentov-sotovyh-operatorov.html

3️⃣ Цены черного рынка на персональные данные: https://www.devicelock.com/ru/blog/tseny-chernogo-rynka-na-personalnye-dannye.html

4️⃣ 1.4 миллиарда паролей обнаружены в единой базе данных: https://www.devicelock.com/ru/blog/14-milliarda-parolej-obnaruzheny-v-edinoj-baze-dannyh.html

5️⃣ Как произошла утечка исходников из Apple: https://www.devicelock.com/ru/blog/kak-proizoshla-utechka-ishodnikov-iz-apple.html

Опять наш любимый Amazon S3 (AWS) 🙈

На этот раз в открытом ведре (bucket) лежало специализированное программное обеспечение для бизнес аналитики (BI), предназначенное для американского банка Capital One.

Со всеми логинами, паролями и ключами шифрования, разумеется...

#безопасность #leak

http://telegra.ph/Utechka-analiticheskogo-PO-krupnogo-banka-SSHA-cherez-Amazon-S3-03-02

И про полезные утечки...

https://ria.ru/arms/20180303/1515685807.html

Вместо почившего databases.today появился аналог: https://nuclearleaks.com

Набор баз данных фактически тот же самый. Точно также базы можно выкачать себе, если перейти в раздел Search.

#безопасность #leak

http://telegra.ph/Skomprometirovany-platezhnye-karty-pokupatelej-video-igr-03-05

Клиент Альфастрахования обнаружил у себя в личном кабинете чужие страховые полисы.

https://geektimes.ru/post/298763/

Открытый (пока) склад разных баз данных. https://cloud.mail.ru/public/8hWf/qzFXQC1H1

Опять обнаружена открытая БД MongoDB. На этот раз с данными более 693 000 читателей французкого издания L'Express.

#безопасность #leak

http://telegra.ph/Francuzskij-novostnoj-sajt-LExpress-obnarodoval-dannye-chitatelej-03-06

Опубликовали новую статью про юридические последствия слежки за сотрудниками, на основании опыта работы на рынке США.

https://www.devicelock.com/ru/blog/yuridicheskie-riski-monitoringa-sotrudnikov.html

"ВКонтакте" заявила об утечке данных пользователей социальной сети третьим лицам через небезопасные VPN-сервисы, говорится в сообщении пресс-службы компании. В ночь на среду специалисты компании провели анализ инцидента, в результате которого в открытом доступе оказались сообщения 400 пользователей соцсети.

Представители "ВКонтакте" подчеркнули, что клиенты сервиса веб-аналитики SimilarWeb получили данные лишь 400 пользователей социальной сети, которые могли передать ненадежным VPN-сервисам доступ к своим личным данным. В свою очередь, не все сервисы аналитики фильтруют передаваемую им информацию, таким образом, в том числе персональные данные, могут оказаться общедоступны.

http://www.interfax.ru/russia/602756

Снова утеря/кража внешнего носителя - жесткого диска с персональными данными.

Разумеется никто и не думал, что данные на внешних дисках нужно шифровать. Ну что может с ними случиться?! 🙈

#безопасность #leak

http://telegra.ph/Krazha-vneshnego-zhestkogo-diska-iz-Universiteta-shtata-Kaliforniya-vo-Fresno-zatronula-personalnye-dannye-ne-menee-15-000-chelo-03-08

В паблике появилась база логинов и паролей для катарского банка QAIB Bank. Удивительно, но логины живые. https://slexy.org/view/s2UmAfUzwb

Крупнейшие утечки 21-го века по одной из версий. Очевидно, что тут учтены только американские утечки и то, далеко не все. Где DMC, например?