19-ти летний мамких хакер взломал канадский правительственный веб-сайт и был арестован буквально через месяц. 🙈

С сайта было похищено около 7000 PDF-документов, 250 из которых содержали конфиденциальные данные: даты рождения, номера социального страхования, адреса и т.п.

#безопасность #leak

http://telegra.ph/Bolee-7-000-dokumentov-byli-pohishcheny-s-pravitelstvennogo-veb-sajta-v-Kanade-04-15

В Таиланде тоже любят хранить персональные данные в открытых облаках Amazon S3. 🙈

Свыше 46 000 файлов, общим объемом 32 Гб, принадлежащие крупнейшему тайскому сотовому оператору TrueMove H, хранились в публично доступном облаке AWS. 🔥

#безопасность #leak

http://telegra.ph/Personalnye-dannye-bolee-chem-46-tys-klientov-krupnejshego-mobilnogo-operatora-v-Tailande-utekli-cherez-oblako-Amazon-S3-04-17

Мы создали группу "Утечки информации" во ВКонтакте: https://vk.com/dataleakage

Рекомендуем подписаться, чтобы не зависеть от того, какую часть Telegram еще заблокируют. 😎

Свалка исполнительных листов и других документов была обнаружена Уполномоченным по правам человека в Пермском крае.

Утечка 130 тыс. логинов и текстовых паролей пользователей.

Эта утечка данных является третьей по величине в Финляндии по количеству учетных записей пользователей.

#безопасность #leak

https://vk.com/@dataleakage-finskii-servis-upravleniya-biznes-planami-podvergsya-utechke

Руководство компании Apple Inc. предупредило сотрудников об ответственности за разглашение третьим лицам конфиденциальной информации. Нарушителей припугнули уголовными преследованиями и судами.

Забавно, что это не предотвратило утечки данного обращения, опубликованного в закрытом корпоративном блоге Apple.

В документе сказано, что в 2017 году в компании поймали 29 нарушителей, 12 из них были арестованы.

В Кемеровской области прокуратурой установлено, что компаниями не исполнялись требования законодательства о персональных данных, обеспечивающие их защиту.

На сайте «Реформа ЖКХ» (www.reformagkh.ru) две компании раскрыли информацию о собственниках помещений, в том числе о номерах квартир собственников, их фамилии, имена и отчества, площадь жилья, реквизиты документов, удостоверяющих право собственности, номера сотовых телефонов.

Как установили следователи, 33-летний экс-следователь Василенко, уволившись по собственному желанию из правоохранительных органов, решил зарабатывать деньги на торговле данными о частных телефонных переговорах.

Василенко, раздобыв поддельную печать Мещанского райсуда Москвы, за два года успел оформить порядка 300 липовых судебных решений о предоставлении данных детализации телефонных переговоров, а также информации о самих абонентах у основных операторов сотовой связи.

Стоимость одного заказа на детализацию и данные об абоненте колебалась от 45 тыс. до 100 тыс. руб., при этом самому господину Василенко, по данным следствия, доставалось 10–15 тыс. руб. Остальные деньги распределялись между посредниками (их еще устанавливает следствие), с которыми экс-следователь в основном общался с помощью мессенджеров.

После того как было возбуждено уголовное дело, бывший полицейский Василенко вместе с адвокатом пришел к следователю СКР и оформил явку с повинной.

https://www.kommersant.ru/doc/3606298

И опять случайная утечка данных без злого умысла.

Сообщения электронной почты сотрудников , содержащие персональную информацию были отправлены внешней компании.

#безопасность #leak

https://vk.com/@dataleakage-proizvoditel-kislorodnyh-dyhatelnyh-apparatov-inogen-obyavil

Опять компания, собирающая данные о пользователях социальных сетей, потеряла свою базу.

На этот раз в открытом облаке Amazon S3 были найдены данные на 48 млн. пользователей социальных сетей LinkedIn, Facebook, Twitter и т.д.

#безопасность #leak

https://vk.com/@dataleakage-utechka-dannyh-48-millionov-polzovatelei-socialnyh-setei

В Саратове по результатам прокурорской проверки возбуждено уголовное дело в отношении должностного лица.

Установлено, что с марта по декабрь 2016 года помощник оперативного дежурного управления внутренних дел по городу Саратову, имеющий доступ к сведениям о происшествиях и преступлениях, произошедших на территории города Саратова, систематически передавал сведения о фактах смерти граждан индивидуальному предпринимателю, который осуществлял деятельность в сфере ритуальных услуг.

В Саратове, рядом с мусорным баком, неизвестные выбросили десятки листов бумаги с домашними адресами и телефонами горожан.

Утечки документов иногда бывают весьма странными

Жительница города Владимир получила пиццу, к которой прилагалось свидетельство о смерти жителя города Иваново, убитого в 1998 году. 😱

По словам представителей пиццерии, накануне один из сотрудников печатал личные документы, а курьер по ошибке взял один из них и прикрепил к заказу. 🙈

Сотрудник крупного американского банка осознанно допустил утечку конфиденциальной информации клиентов банка, распечатав их персональные данные на принтере. 🔥🔥

#безопасность #leak

https://vk.com/@dataleakage-utechka-dannyh-15-milliona-klientov-banka-suntrust

Дубайская компания Careem, предоставляющая онлайн-платформу для организации совместных поездок и поиска попутчиков, заявила об утечке данных 14 млн. пользователей. 🔥🔥

Компания утверждает, что в середине января их атаковали хакеры и украли данные пользователей из Ближнего Востока, Пакистана, Турции и Африки.

Подробнее напишем чуть позже...

Поликлинику в Магнитогорске обвиняют в утечке персональных данных пациентов.

Некоторые врачи поликлиники, выписывают талоны на обратной стороне документов, где уже имеется информация о других пациентов, включая паспортные данные, имя и фамилию и даже диагноз.

Согласно законодательству, медицинская организация обязана обеспечивать защиту персональных данных пациентов и не имеет права раскрывать их третьим лицам без письменного согласия.

Чуть подробнее про утечку персональных данных 14 млн. пользователей и водителей дубайского конкурента Uber. 🔥🔥🔥

Были украдены имена, адреса электронной почты, номера телефонов, а также данные поездок. 🙈

#безопасность #leak

https://vk.com/@dataleakage-dubaiskaya-kompaniya-predostavlyauschaya-onlain-platformu-dl

Неизвестные требуют с компании Grayshift, производителя устройства GrayKey, выплатить два биткоина (около $18600) за прекращение публикации исходных кодов. 🔥

Устройство GrayKey используется американской полицией и ФБР для разблокировки iPhone. Минимальная цена одного устройства $15000. Взламываются телефоны с самыми последними версиями iOS. 4-х цифирные комбинации паролей подбираются за примерно 2 часа, а 6-ти цифирные – за 3 дня.

#безопасность #leak

https://vk.com/@dataleakage-utechka-chasti-ishodnogo-koda-ustroistva-dlya-vzloma-iphone

А вот судя по всему то самое устройство GrayKey, которое оказалось выставленным в интернет.

Кому хватило наглости просить за такое 2 BTC? 🙈

https://www.shodan.io/host/166.164.61.146

Официальный FTP "УПРАВЛЕНИЯ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО МОСКОВСКОЙ ОБЛАСТИ". Похоже они поймали Xorist (EnCiPhErEd).