И снова инсайдеры...

В Воронеже бывшую сотрудницу сотовой компании обвинили в незаконной слежке за телефонными звонками.

Ей вменяют нарушение части 2 статьи 138 УК РФ (нарушение тайны переписки, телефонных переговоров и иных сообщений граждан, совершенное лицом с использованием своего служебного положения), сообщает следственный комитет.

Следователи установили, что с 30 ноября 2017 года по 22 февраля 2018-го работница сотовой компании, находясь на рабочем месте, незаконно просматривала детализации телефонных соединений двух знакомых ей девушек.

Затем она использовала полученную информацию для психологического воздействия на приятельниц, переписываясь с ними в социальных сетях и общаясь по сотовой связи от имени вымышленного персонажа.

Хакеры перебором паролей проникли в систему английского кредитного союза и похитили персональные данные 15 000 его членов, включая имена, адреса, номера страховок и банковские реквизиты.

#безопасность #leak

https://vk.com/@dataleakage-personalnye-dannye-15-000-chlenov-angliiskogo-kreditnogo-sou

Мамкины админы в крупнейшем операторе сотовой связи Британии, оставили сервер репозитория с исходным кодом внутренних систем с дефолтным паролем ("admin")! 🙈🙈🙈

Когда им об этом сообщили они еще несколько недель ничего не делали и соизволили сменить пароль только после публикации этой информации в твиттере. 🔥

#безопасность #leak

https://vk.com/@dataleakage-krupneishii-britanskii-operator-sotovoi-svyazi-ostavil-repoz

17 мая (четверг), в Москве состоится бесплатный семинар-конференция «DeviceLock DLP. Настоящее DLP. Реальная защита данных без утечек». 👍

На семинаре будет рассказано о том, как разработчики известной во всем мире системы DeviceLock видят решение задачи задачи защиты организаций от утечек данных, в чем заключаются главные принципы и механизмы работы реальных DLP-технологий и как можно предотвратить утечки данных вместо того, чтобы пассивно созерцать утечки.

Также в программе семинара – рассказ о задачах, решаемых с помощью DeviceLock DLP, живая демонстрация сценариев использования новой бета-версии DeviceLock DLP 8.3 для предотвращения утечек данных в реальном времени,включая новые технологии контроля данных с использованием цифровых отпечатков, и наконец, ответы на любые вопросы участников семинара от представителей разработчика.

Участие бесплатное, но количество мест ограничено, поэтому требуется предварительная регистрация: https://www.devicelock.com/ru/news/3280.html

Только недавно писали про утечку 5 млн. банковских карт из розничной сети Saks Fifth Avenue (https://www.devicelock.com/ru/blog/utechka-5-mln-bankovskih-kart-iz-roznichnyh-setej-saks-fifth-avenue-i-lord-taylor.html), а сегодня стало известно, что крупная американская сеть ресторанов Chili’s обнаружила зловреда, похищавшего данные банковских карт клиентов прямо из POS-терминалов.

Пострадали клиенты, совершавшие оплату в сети ресторанов в период с марта по апрель 2018 года.

«Почетный» список недавних пострадавших от подобных краж платежных карт постоянно пополняется: Saks Fifth Avenue, Sears, Kmart, Whole Foods, Under Armour, Jason's Deli, Forever 21. 😎

В Предгорном районе Ставрополья, в отделение по вопросам миграции, обратилась 37-летняя женщина для оформления гражданства своим несовершеннолетним детям.

Женщина предоставила паспорт гражданина РФ, который по визуальным признакам вызвал сомнение в подлинности.

При проверке по базам данным МВД России выяснилось, что документ с таким же номером выдавался другому лицу. Экспертиза подтвердила, что паспорт изготовлен кустарным способом - в него вклеена другая фотография и изменены персональные данные.

Против женщины возбудили уголовное дело по статье «Использование заведомо подложного документа».

На черном рынке услуги по переклейке паспортов стоят от 20-25 тыс. рублей за паспорт.

Все, что вы хотели знать про GDPR, но боялись спросить. 😎

✅ Что такое GDPR и что он заменит?
✅ Почему так волнуется деловая Европа?
✅ Как это касается российского бизнеса?
✅ Механизмы исполнения.
✅ Что GDPR относит к ПД и их обработке?
✅ От информационной безопасности к приватности ПД.
✅ Нормативно-методическая “кухня” GDPR.
✅ Инспектор по защите персональных данных.
✅ Кодексы поведения и сертификация.
✅ Технология DLP — необходимый компонент систем обработки ПД.

https://www.devicelock.com/ru/blog/10-podskazok-pro-gdpr.html

Британский производитель бойлеров для воды Worcester Bosch заявил об утечке персональных данных десятков тысяч своих клиентов.

Утром в воскресенье произошел некий сбой во внутренней системе, который привёл к тому, что сторонним получателям было отправлено множество электронных писем, содержащих имена и адреса клиентов компании.

Очередная сеть ресторанов допустила утечку очередных персональных данных своих клиентов. 😴

На этот раз на Филиппинах.

Более 80 тыс. записей, включая имена, адреса, телефоны и т.п.

#безопасность #leak

https://vk.com/@dataleakage-utechka-personalnyh-dannyh-bolee-chem-80-tys-chelovek-iz-baz

На протяжении трех месяцев с сайта для покупки железнодорожных билетов Rail Europe утекали данные банковских карт.

С ноября 2017 по февраль 2018 на сайте был установлен специальный зловред, который похищал данные карт. 🙈

Было похищено все, что нужно для совершения неавторизованных транзакций – номера карт, даты их истечения, секретные коды. Кроме того, хакеры украли и персональную информацию клиентов сайта – имена, адреса, телефоны, адреса электронной почты, логины и пароли.

Общее кол-во пострадавших пока неизвестно, но известно, что затронуты персональные данные как минимум 500 резидентов штата Калифорния.

В Екатеринбурге во дворе дома на помойку выбросили пакеты с банковскими документами (анкеты на потребительский кредит, справки, подтверждающие доход и т.п.).

Документы вынес из офиса "ОТП Банка", находящегося в том же доме, и выбросил на помойку сотрудник клининговой компании. Как заявляют представители банка, произошло это по ошибке.

ФБР вроде бы обнаружили инсайдера, слившего Викиликс информацию про инструменты кибершпионажа, опубликованную в рамках проекта "Vault 7".

Весьма "достойный" персонаж и настоящий патриот Америки. Загорелся идеей служить своей стране после атак террористов 9 сентября 2001 года. Правда попутно еще держал сервер, где размещалось детское порно, но это можно простить настоящему патриоту. 🙈🙈🙈

Потом пошел работать в АНБ. Затем в ЦРУ. Видимо перед уходом стащил информацию, о разрабатываемом в его отделе кибероружии. Устроился в Блумберг. И предположительно через сеть Tor передал Викиликс то, что украл. 🔥🔥🔥

#безопасность #leak

https://vk.com/@dataleakage-fbr-nashli-byvshego-sotrudnika-cru-peredavshego-sekretnye-do

Снова облака. Снова популярное мобильное приложение, небрежно обращающееся с данными пользователей. Ничего нового. 😴

Приложение, скачанное более 10 млн. раз, хранило фотографии, журналы вызовов, смс, звуковые сообщения и прочие данные пользователей в общедоступном облаке Amazon S3 (AWS).

Простым перебором идентификаторов, можно было получить доступ ко всем данным пользователей в хранилище AWS. 🙈

#безопасность #leak

https://vk.com/@dataleakage-prilozhenie-dlya-android-hranilo-dannye-svoih-polzovatelei-n

Из центра глазной хирургии в городе Батон-Руж (штат Луизиана, США) украли ноутбук с персональными данным 2553 пациентов.

Пропажу обнаружили 26 февраля этого года.

Только после данного инцидента в центре было принято решение шифровать диски компьютеров и установить камеры наблюдения внутри и снаружи здания.

А вот опять физическая кража данных.

Вор проник в охраняемое помещение CBC/Radio-Canada (канадская телерадиовещательная корпорация) и украл компьютерное оборудование, где хранились персональные данные сторонних подрядчиков, действующих и бывших сотрудников.

Всего жертвами утечки стали 20,008 человек, работавшие в корпорации за последние 18 месяцев.

Корпорация утверждает, что ей удалось установить личность преступника, поскольку помещение было оборудовано камерами наблюдения.

МЕГАтоп новости, политика + сми 5/18

@ru_ftp Новости в новом формате 180500
@oldlentach Лентач 109850
@karaulny Караульный 72900
@KOMPR Компромат 2.0 56700
@operdrain ОПЕР слил 44900
@gulagmedia Новости с необычной подачей 43900
@Sandymustache Те самые Усы Пескова 36600
@kaktovottak Чиновники читают, молодёжь обожает 31126
@go338 Силовики 30200
@oooavirta Налоги и законы, задай вопрос - получи ответ 25700
@ICOmuzhik ICO-крипто-мужик 24550
@tv360ru СМИ, которому можно верить 24086
@yoba_m Политика/мемы 23400
@smartfin Остро, честно, с щепоткой инсайдов 17631
@Satoshis11 Инвестируем 1 000 000 $ в крипту 15500
@ICOkaraulny Крипто-ICO-новости 12350
@iFind Журналы в PDF бесплатно 12216
@Zabro Потрясающие фото заброшенных мест 12305
@justthejudge Просто судья 11000
@vestniki Дикие и абсурдные новости со всей России 10100
@wearestroyka Строительство. Стекло и бетон 9350
@mskuratov Малюта Скуратов - факты, расследования, комментарии 8050
@dataleak Утечки данных 7200
@Probujdenie Пробуждение. Новости, политика 6300
@Daily_hype Политика и криминал, как вы любите 6300
@de_Noir Социальная сатира на нашу жизнь 6000
@membler Твой личный новостной уголок 5750
@nedimonspbinf Протестный Петербург 5570
@rlz_the_kraken Выпускайте КРАКЕНА! 5540
@TheForbiddenOpinion Запретное Мнение. То о чём другие молчат 5521
@mediainsider Большой брат: политика в телекоме и IT 4281
@elonmuskrus Страница Илона Маска 4044
@pronalog НАЛОГОВЫЕ ХИТРОСТИ 3850
@atelega Автотелеграм: Автомобили без рекламного грима 3550
@k2chat Крипто-скам чат 3300
@knigu Полезные Книги развити-Я 3171
@Bitcoins_Russia Канал крупнейшего инстаграм блога о крипте 3050
@hoolinomics Финансы для гопников-интеллектуалов 2688
@corpconflicts Корпоративные конфликты 2600
@molokotg Окунитесь в молоко 2500
@okolokremlya Внутренняя политика 2281
@GovoritKavkaz Главный инсайдер Кавказа 2000
@FirstCryptoBot Крипто бот #1. Новости, рекомендации и всё самое нужное
@vrn_karaulny Всё, что пишут о Воронеже 1920
@hristos оппозиционный канал из Петербурга 1838
@freedomzon Только правда и борьба с пропагандой 1650
@inPDF Свежие журналы на английском языке 1289
@legalforum4 Сообщество юристов, адвокатов 1232
@kremlin_bashnya Кремлевская новостная барахолка 1000
@madinsurer Канал про страхование 958
@hasansofan Пальто Сухейля Агрегатор сирийского трэша 750
@GrObRussia Армия, геополитика и вооружения 710
@olgasepar Кремлеботы уже здесь 710
@voenzhur Агрегатор военных СМИ и военных журналистов 525
@minarety Ближний Восток: новости и история 521
@norilskmamont Норильск: политика Севера 500
@crimrus Канал-агрегатор хроники криминальной России 350
@badmama Будни «плохой» мамочки 215
@viveconesto Достоверные прикольные факты 200
@nora_ezhika Охота на московских жуликов 200
@smysly_project Нас спонсирует АП 120
@tundrol ТУНДРА: Не будь оленем! 47

В ЭТОМ ТОПЕ ЕСТЬ ЕЩЁ 50 МЕСТ! :) Пишите нам!

Кто не репостнет за 24 ч. будет удалён, кто хочет встать в топ, пишем ссылку на канал на @romazhukov
Репосты верхних каналов - последние

Проблема инсайдеров, как злонамеренных, так и не имеющих изначально злого умысла, давно является ключевой проблемой информационной безопасности любой организации. За последнее время мы имеем массу примеров «работы» инсайдеров. 😎

На этот раз сотрудник компании, специализирующейся на программном обеспечении для распознавания речи, получил несанкционированный доступ к серверу одной из платформ для ведения медицинских записей, что привело к утечке 45 тыс. записей с персональными данными пациентов. 🙈

#безопасность #leak

https://vk.com/@dataleakage-utechka-dannyh-iz-nuance-communications-blagodarya-insaideru

Видимо немецкое подразделение Zyxel яростно готовится к вступлению в полную силу нового европейского закона GDPR.

Иначе как еще можно объяснить то, что они на своем сервере хранили записанные разговоры клиентов в совершенно открытом виде? 😂

Более 21 тыс. файлов с середины ноября 2017 года по сегодняшний день! 🙈🙈🙈

#безопасность #leak

https://vk.com/@dataleakage-nemeckoe-podrazdelenie-kompanii-zyxel-hranilo-bolee-21-tys-t

Про GDPR мы писали тут: www.devicelock.com/ru/blog/10-podskazok-pro-gdpr.html 😎

Жесткий диск с некими внутренними корпоративными данными, принадлежащими музыкальному стриминговому сервису Tidal, попали в руки норвежских журналистов.

После изучения этих данных, журналисты пришли к выводу, что Tidal завышает количество своих подписчиков и общее число пользователей, прослушавших эксклюзивные треки (речь идет об эксклюзивных треках «Lemonade» от Beyonce и «Life of Pablo» от Kanye West).

Сервис сейчас проводит внутреннее расследование, пытаясь выяснить каким образом внутренние данные утекли из компании.

#безопасность #leak

Более 2.5 тыс. логинов и текстовых паролей нынешних и бывших студентов, а также сотрудников Университета Буффало (штат Нью Йорк, США) появилось в открытом доступе.

Судя по всему, это произошло из-за фишинговой атаки – пользователи сами вводили свои учетные данные на стороннем сайте.