В Екатеринбурге во дворе дома на помойку выбросили пакеты с банковскими документами (анкеты на потребительский кредит, справки, подтверждающие доход и т.п.).

Документы вынес из офиса "ОТП Банка", находящегося в том же доме, и выбросил на помойку сотрудник клининговой компании. Как заявляют представители банка, произошло это по ошибке.

ФБР вроде бы обнаружили инсайдера, слившего Викиликс информацию про инструменты кибершпионажа, опубликованную в рамках проекта "Vault 7".

Весьма "достойный" персонаж и настоящий патриот Америки. Загорелся идеей служить своей стране после атак террористов 9 сентября 2001 года. Правда попутно еще держал сервер, где размещалось детское порно, но это можно простить настоящему патриоту. 🙈🙈🙈

Потом пошел работать в АНБ. Затем в ЦРУ. Видимо перед уходом стащил информацию, о разрабатываемом в его отделе кибероружии. Устроился в Блумберг. И предположительно через сеть Tor передал Викиликс то, что украл. 🔥🔥🔥

#безопасность #leak

https://vk.com/@dataleakage-fbr-nashli-byvshego-sotrudnika-cru-peredavshego-sekretnye-do

Снова облака. Снова популярное мобильное приложение, небрежно обращающееся с данными пользователей. Ничего нового. 😴

Приложение, скачанное более 10 млн. раз, хранило фотографии, журналы вызовов, смс, звуковые сообщения и прочие данные пользователей в общедоступном облаке Amazon S3 (AWS).

Простым перебором идентификаторов, можно было получить доступ ко всем данным пользователей в хранилище AWS. 🙈

#безопасность #leak

https://vk.com/@dataleakage-prilozhenie-dlya-android-hranilo-dannye-svoih-polzovatelei-n

Из центра глазной хирургии в городе Батон-Руж (штат Луизиана, США) украли ноутбук с персональными данным 2553 пациентов.

Пропажу обнаружили 26 февраля этого года.

Только после данного инцидента в центре было принято решение шифровать диски компьютеров и установить камеры наблюдения внутри и снаружи здания.

А вот опять физическая кража данных.

Вор проник в охраняемое помещение CBC/Radio-Canada (канадская телерадиовещательная корпорация) и украл компьютерное оборудование, где хранились персональные данные сторонних подрядчиков, действующих и бывших сотрудников.

Всего жертвами утечки стали 20,008 человек, работавшие в корпорации за последние 18 месяцев.

Корпорация утверждает, что ей удалось установить личность преступника, поскольку помещение было оборудовано камерами наблюдения.

МЕГАтоп новости, политика + сми 5/18

@ru_ftp Новости в новом формате 180500
@oldlentach Лентач 109850
@karaulny Караульный 72900
@KOMPR Компромат 2.0 56700
@operdrain ОПЕР слил 44900
@gulagmedia Новости с необычной подачей 43900
@Sandymustache Те самые Усы Пескова 36600
@kaktovottak Чиновники читают, молодёжь обожает 31126
@go338 Силовики 30200
@oooavirta Налоги и законы, задай вопрос - получи ответ 25700
@ICOmuzhik ICO-крипто-мужик 24550
@tv360ru СМИ, которому можно верить 24086
@yoba_m Политика/мемы 23400
@smartfin Остро, честно, с щепоткой инсайдов 17631
@Satoshis11 Инвестируем 1 000 000 $ в крипту 15500
@ICOkaraulny Крипто-ICO-новости 12350
@iFind Журналы в PDF бесплатно 12216
@Zabro Потрясающие фото заброшенных мест 12305
@justthejudge Просто судья 11000
@vestniki Дикие и абсурдные новости со всей России 10100
@wearestroyka Строительство. Стекло и бетон 9350
@mskuratov Малюта Скуратов - факты, расследования, комментарии 8050
@dataleak Утечки данных 7200
@Probujdenie Пробуждение. Новости, политика 6300
@Daily_hype Политика и криминал, как вы любите 6300
@de_Noir Социальная сатира на нашу жизнь 6000
@membler Твой личный новостной уголок 5750
@nedimonspbinf Протестный Петербург 5570
@rlz_the_kraken Выпускайте КРАКЕНА! 5540
@TheForbiddenOpinion Запретное Мнение. То о чём другие молчат 5521
@mediainsider Большой брат: политика в телекоме и IT 4281
@elonmuskrus Страница Илона Маска 4044
@pronalog НАЛОГОВЫЕ ХИТРОСТИ 3850
@atelega Автотелеграм: Автомобили без рекламного грима 3550
@k2chat Крипто-скам чат 3300
@knigu Полезные Книги развити-Я 3171
@Bitcoins_Russia Канал крупнейшего инстаграм блога о крипте 3050
@hoolinomics Финансы для гопников-интеллектуалов 2688
@corpconflicts Корпоративные конфликты 2600
@molokotg Окунитесь в молоко 2500
@okolokremlya Внутренняя политика 2281
@GovoritKavkaz Главный инсайдер Кавказа 2000
@FirstCryptoBot Крипто бот #1. Новости, рекомендации и всё самое нужное
@vrn_karaulny Всё, что пишут о Воронеже 1920
@hristos оппозиционный канал из Петербурга 1838
@freedomzon Только правда и борьба с пропагандой 1650
@inPDF Свежие журналы на английском языке 1289
@legalforum4 Сообщество юристов, адвокатов 1232
@kremlin_bashnya Кремлевская новостная барахолка 1000
@madinsurer Канал про страхование 958
@hasansofan Пальто Сухейля Агрегатор сирийского трэша 750
@GrObRussia Армия, геополитика и вооружения 710
@olgasepar Кремлеботы уже здесь 710
@voenzhur Агрегатор военных СМИ и военных журналистов 525
@minarety Ближний Восток: новости и история 521
@norilskmamont Норильск: политика Севера 500
@crimrus Канал-агрегатор хроники криминальной России 350
@badmama Будни «плохой» мамочки 215
@viveconesto Достоверные прикольные факты 200
@nora_ezhika Охота на московских жуликов 200
@smysly_project Нас спонсирует АП 120
@tundrol ТУНДРА: Не будь оленем! 47

В ЭТОМ ТОПЕ ЕСТЬ ЕЩЁ 50 МЕСТ! :) Пишите нам!

Кто не репостнет за 24 ч. будет удалён, кто хочет встать в топ, пишем ссылку на канал на @romazhukov
Репосты верхних каналов - последние

Проблема инсайдеров, как злонамеренных, так и не имеющих изначально злого умысла, давно является ключевой проблемой информационной безопасности любой организации. За последнее время мы имеем массу примеров «работы» инсайдеров. 😎

На этот раз сотрудник компании, специализирующейся на программном обеспечении для распознавания речи, получил несанкционированный доступ к серверу одной из платформ для ведения медицинских записей, что привело к утечке 45 тыс. записей с персональными данными пациентов. 🙈

#безопасность #leak

https://vk.com/@dataleakage-utechka-dannyh-iz-nuance-communications-blagodarya-insaideru

Видимо немецкое подразделение Zyxel яростно готовится к вступлению в полную силу нового европейского закона GDPR.

Иначе как еще можно объяснить то, что они на своем сервере хранили записанные разговоры клиентов в совершенно открытом виде? 😂

Более 21 тыс. файлов с середины ноября 2017 года по сегодняшний день! 🙈🙈🙈

#безопасность #leak

https://vk.com/@dataleakage-nemeckoe-podrazdelenie-kompanii-zyxel-hranilo-bolee-21-tys-t

Про GDPR мы писали тут: www.devicelock.com/ru/blog/10-podskazok-pro-gdpr.html 😎

Жесткий диск с некими внутренними корпоративными данными, принадлежащими музыкальному стриминговому сервису Tidal, попали в руки норвежских журналистов.

После изучения этих данных, журналисты пришли к выводу, что Tidal завышает количество своих подписчиков и общее число пользователей, прослушавших эксклюзивные треки (речь идет об эксклюзивных треках «Lemonade» от Beyonce и «Life of Pablo» от Kanye West).

Сервис сейчас проводит внутреннее расследование, пытаясь выяснить каким образом внутренние данные утекли из компании.

#безопасность #leak

Более 2.5 тыс. логинов и текстовых паролей нынешних и бывших студентов, а также сотрудников Университета Буффало (штат Нью Йорк, США) появилось в открытом доступе.

Судя по всему, это произошло из-за фишинговой атаки – пользователи сами вводили свои учетные данные на стороннем сайте.

База данных из более чем 200 млн. записей с персональными данными японцев обнаружена в продаже на китайском черном рынке. Всего в Японии проживает около 127 млн. человек.

База данных скомпилирована из различных источников (до 50 разных японских сайтов). Часть данных собрана в период с мая по июль 2013 года, а часть между маем и июнем 2016 года.

Записи содержат различную персональную информацию (имена, логины, пароли, телефоны, адреса, даты рождения и т.п.), в зависимости от их источника.

Продавец хочет за эту базу примерно $150.

Надо отметить, что подобные составные базы довольно распространенное явление на черном рынке. В прошлом году мы даже делали сборной базы данных утекший логинов и паролей, содержавшей около 1.4 млрд записей: https://www.devicelock.com/ru/blog/analiz-14-mlrd-parolej-chast-pervaya.html

На прошлой неделе отличилось приложение Drupe под Андроид, хранившее данные пользователей в открытых ведрах (buckets) Amazon.

Но разработчики под iOS не отстают от своих коллег – приложение TeenSafe, которое изначально позиционировалось как средство мониторинга за детьми, оказалось весьма удобным инструментом для сбора и слива паролей и адресов электронной почты, привязанных к Apple ID. 😂

Деликатный момент в том, что TeenSafe требует отключить двухфакторную аутентификацию для Apple ID устройства, на котором приложение будет использоваться. А значит утекшие текстовые пароли и логины точно могут быть свободно использованы для неправомочного доступа к аккаунтам детей на сайте Apple (iCloud). 🙈🔥

Учитывая особенность многих людей использовать один пароль для нескольких сервисов (password reuse) можно также предположить, что часть паролей подойдет и к аккаунтам родителей. 😎

#безопасность #leak

https://vk.com/@dataleakage-prilozhenie-dlya-slezheniya-za-detskimi-aifonami-hranilo-adr

Организационный отдел совета Тукаевского района (Татарстан) разослал 40 районным депутатам список из 87 кандидатов в состав участковых избирательных комиссий (УИКов), не приняв мер защиты их персональных данных.

В результате на личные и служебные адреса электронной почты депутатов были отправлены фамилии, имена, даты, места рождения, данные об образовании, домашние адреса, места работы и паспортные данные 87 человек.

Кроме депутатов, с персональными данными кандидатов могли ознакомиться и сотрудники организаций, где трудятся депутаты совета, имеющие доступ к служебным ящикам электронной почты.

Информация была разослана вместе с повесткой дня внеочередного заседания Совета от имени и.о. главы района.

На открытом FTP-сервере, принадлежащем компании MedEvolve, которая разрабатывает ПО для управления медицинскими данными, было обнаружено более 200 тыс. записей, содержащих персональные данные (в том числе номера социального страхования) американских пациентов. 🙈

#безопасность #leak

https://vk.com/@dataleakage-bolee-200-tys-zapisei-pacientov-byli-opublikovany-na-obsched

Университет Гринвича (Лондон, Англия) оштрафован на 120 тыс. фунтов (около 160 тыс. долларов США) за утечку данных, произошедшую в 2013 году.

С 2013 по 2106 годы внутренний портал Университета, созданный для конференции 2004 года, содержащий персональные данные студентов и сотрудников, подвергался множественным атакам, но так и не был закрыт, хотя давно потерял свою актуальность.

За это время были похищены персональные данные 19500 человек. Данные включали имена, адреса и номера телефонов. А для 3500 записей была доступна такая информация как сведения об успеваемости и медицинские данные.

Все эти данные позже всплыли на форумах в Dark Net.

Компания 407 Express Toll Route (407 ETR), управляющая крупной платной дорогой в южном Онтарио (Канада) заявляет, что персональная информация примерно 60 тыс. человек была украдена из ее офиса.

#безопасность #leak

https://vk.com/@dataleakage-vnutrennyaya-utechka-dannyh-operatora-platnoi-dorogi-v-kanad

В свободном доступе была обнаружена база данных, содержащая имена, идентификационные номера, адреса электронной почты и пароли 934 тыс. южноафриканцев. 🔥

#безопасность #leak

https://vk.com/@dataleakage-utechka-personalnyh-dannyh-milliona-chelovek-v-uar

Четырехкратный олимпийский чемпион и кандидат в президенты Олимпийского комитета России (ОКР) Александр Попов опасается, что российский спорт ожидают новые допинг-разбирательства из-за утечки базы данных Московской антидопинговой лаборатории.

«Была украдена практически вся наша база данных, чем это грозит, я думаю, вы понимаете. Это начало третьей серии триллера, в которой Россия будет играть главную роль. До 2020 года осталось 26 месяцев, а сколько осталось времени на решение этих вопросов? Максимум 12», — заявил Попов на собрании Всероссийской ассоциации летних олимпийских видов спорта.

В российском спорте, как известно, многое не слава богу, но защитить одну единственную базу, которую с 2014 года, по разным источникам, копируют все, кому не лень, казалось, могли бы. Тем более, что технологии для этого есть. Проблема еще и в том, что в половине случаев данные похищают изнутри и делают это сотрудники, у которые есть на то полномочия.

Эффективно противостоять этому могут, например, DLP-системы, которые контролируют действия пользователя при работе с данными. Такие системы могут, например, поднять тревогу и заблокировать копирование больших объемов информации. DLP-системы часто применяют банки и компании, в которых сотрудники работают с ценной клиентской базой, но почему-то не используют антидопинговые лаборатории. Видимо, их руководство считает, что защищать там особенно нечего – просто анализ мочи.

Министерство здравоохранения округа Колумбия случайно слило в открытый доступ персональные данные 7 медработников.

На общедоступном онлайн портале для медсестер были опубликованы номера социального страхования (SSN), адреса и имена семи медсестер.

Поскольку выяснить точно кто эти пострадавшие семеро работников не смогли, то оповестили всех 600 сотрудников округа.

#безопасность #leak

Снова открытое облачное хранилище Amazon S3. 😴

Утекло более 33 000 номеров социального страхования (SSN), более 300 000 адресов электронной почты и полные имена жертв, предполагаемых преступников и свидетелей в многочисленных случаях физического и сексуального насилия. 🔥🙈

#безопасность #leak

https://vk.com/@dataleakage-utechka-personalnyh-dannyh-iz-sluzhby-pomoschi-zhertvam-nasi