Утечка данных произошла в HR-системе PageUp, клиентами которой являются ABC Target, Telstra, Резервный банк Австралии, Medibank, Officeworks, Kmart, NAB, Aldi, Linfox, Coles, Australia Post и Lindt.

#безопасность #leak

https://vk.com/@dataleakage-utechka-dannyh-iz-avstraliiskoi-hr-sistemy-pageup

В Сочи (ул. Роз 46) были обнаружены анкеты с персональными данными. Документы ранее были поданы в миграционную службу. Выяснилось, что анкеты подлежали утилизации в связи с истечением сроков хранения.

Пользовательские аккаунты крупного (четвертого по зоне покрытия) американского телекоммуникационного провайдера Frontier Communications можно захватить, зная только имя пользователя или адрес его электронной почты.

В процедуре восстановления пароля от личного кабинета была обнаружена ошибка, позволяющая атакующему перебирать коды восстановления без каких-либо ограничений.

В 2015 году в Якутске, менеджер банка, находясь на рабочем месте, используя имеющиеся персональные данные трех клиентов банка, без их ведома и согласия оформила 3 банковские карты на их имя. Затем, в период с августа 2015 года по сентябрь 2016 года, она перевела денежные средства с банковских счетов клиентов на счета незаконно оформленных карт и таким образом похитила в общей сумме свыше 1,5 млн. рублей.

Якутский городской суд вынес обвинительный приговор с назначением наказания в виде 4 лет лишения свободы условно с испытательным сроком на 3 года.

Не так давно писали про утечку кредитных карт клиентов Delta Air Lines: https://news.1rj.ru/str/dataleak/271

И вот стало известно, что против компании в США подали коллективный иск за этот случай.

Мэрия Серпухова выложила в интернет сведения о доходах и имуществе руководителей учреждений, подведомственных Управлению культуры администрации городского округа Серпухов Московской области за 2017 г.

Обычно в таких документах публикуются только ФИО, должность, годовой доход, перечень собственности и ее вид. В декларациях, размещенных в публичном доступе на сайте мэрии указана и иная информация, обнародование которой подпадает под нарушение Федерального закона «О персональных данных». В частности, речь идет о точных адресах задекларированных объектов недвижимости, вплоть до номера дома и квартиры.

Сеть электроники Dixons Carphone, имеющая розничные точки в Великобритании и на Кипре, сообщила, что в результате неавторизованного доступа в ИТ-инфраструктуру компании, произошла утечка 1.2 млн. персональных данных покупателей, включая имена, адреса и адреса электронной почты.

Кроме того, утечке подверглись 105 тыс. банковских карт без чипов и ПИН-кодов к ним.

#безопасность #leak

https://vk.com/@dataleakage-britanskaya-roznichnaya-set-elektroniki-zayavila-ob-utechke

В Башкирии были найдены не до конца сгоревшие документы Сибайского городского отдела Управления Федеральной службы судебных приставов по Республике Башкортостан.

Для этого случая лучше всего подходит выражение "Хоронили тещу - порвали два баяна". 😂

Документы были привезены на гору на служебном автомобиле Renault Logan и грузовом автомобиле «ГАЗель». Во время уничтожения документов сотрудники не справились с огнем, в результате чего сгорел большой участок горы и чуть не загорелось находящееся рядом кафе.

Работники кафе вызвали полицию. До прибытия полиции пожар был потушен подручными средствами сотрудниками ФССП, а грузовой автомобиль «ГАЗель» скрылся с места пожара с оставшимися документами.

В результате не полностью сгоревшие документы, где отчетливо видны персональные данные людей по исполнительным производствам и листам, были просто брошены на месте пожара.

Китайская железная дорога опровергает информацию об утечке персональных данных пассажиров, покупавших билеты на официальном сайте 12306.cn.

В среду появилась информация, что на черном рынке в продаже появилась база данных из 30 млн. строк, содержащая информацию (имя, пароль, номер телефона, номер паспорта и т.п.) за период с 2016 по 2018 годы.

База продавалась за 10 биткойнов.

Статья основателя и технического директора DeviceLock для Форбс.

Поговорим об опасности утечки данных ДНК и о том, как спецслужбы используют генеалогические сервисы для поиска преступников.

http://www.forbes.ru/tehnologii/362761-sekretnye-materialy-kak-zashchitit-svoyu-dnk-ot-nezakonnyh-proverok

Традиционно немецкий офис DeviceLock принял участие в CeBIT.

Украденное оборудование содержало изображения сетчатки, полные или частичные имена, даты рождения и медицинские справочные номера. 🙈

#безопасность #leak

https://vk.com/@dataleakage-krazha-noutbuka-i-vneshnego-zhestkogo-diska-iz-glaznogo-cent

Шведский сервис по отслеживанию маршрутов воздушных судов Flightradar24 рассылает своим пользователям уведомления о взломе