В сети обнаружен текстовый файл с 15,500 именами пользователей, паролями и именами файлов для известного файлообменника Mega.
Крупнейшая американская медицинская лаборатория LabCorp расследует утечку персональных данных.
Инсайдеры утверждают, что неизвестные неавторизованные пользователи получили доступ к миллионам медицинских записей. ИТ-департамент LabCorp вынужден был отключить сервера компании от интернета. В результате пациенты не могли получить доступ к результатам своих анализов.
В прошлом году в Интернет были обнаружены результаты лабораторных исследований и прочие данные пациентов Patient Home Monitoring Corporation. Всего порядка 150 000 пострадавших: https://www.devicelock.com/ru/blog/i-snova-utechka-cherez-amazon-s3.html
Инсайдеры утверждают, что неизвестные неавторизованные пользователи получили доступ к миллионам медицинских записей. ИТ-департамент LabCorp вынужден был отключить сервера компании от интернета. В результате пациенты не могли получить доступ к результатам своих анализов.
В прошлом году в Интернет были обнаружены результаты лабораторных исследований и прочие данные пациентов Patient Home Monitoring Corporation. Всего порядка 150 000 пострадавших: https://www.devicelock.com/ru/blog/i-snova-utechka-cherez-amazon-s3.html
Киберпротект
DLP-система Кибер Протего – защита от утечки конфиденциальных данных
DLP-система Кибер Протего предотвращает утечку конфиденциальной информации, контролирует передачу данных и позволяет обнаруживать нарушения политики их хранения.
Утечка данных миллионов пользователей Telefonica
В понедельник злоумышленники воспользовались уязвимостью компьютерной сети крупнейшего испанского оператора Telefonica и сумели получить все персональные данные миллионов клиентов компании. Telefonica является одной из 10 крупнейших в мире телекоммуникационных компаний.
Утекшие данные включают имена, контактную информацию, контактные номера, данные платежей, и все, что должен включать стандартный счет за услуги связи.
Данные клиентов Telefonica легко загружались в виде незашифрованной электронной таблицы (CSV).
В понедельник злоумышленники воспользовались уязвимостью компьютерной сети крупнейшего испанского оператора Telefonica и сумели получить все персональные данные миллионов клиентов компании. Telefonica является одной из 10 крупнейших в мире телекоммуникационных компаний.
Утекшие данные включают имена, контактную информацию, контактные номера, данные платежей, и все, что должен включать стандартный счет за услуги связи.
Данные клиентов Telefonica легко загружались в виде незашифрованной электронной таблицы (CSV).
Роскомнадзор направил запросы в Сбербанк, ВТБ и «Яндекс» в связи с информацией об утечке персональных данных клиентов.
Ранее стало известно об утечке данных клиентов ВТБ, Сбербанка, департамента транспорта Москвы и агрегатора билетов Trip.com через поисковую выдачу «Яндекса»: https://news.1rj.ru/str/dataleak/465
Представители ВТБ ранее заверили, что личные данные клиентов банка не попали в открытый доступ. Сбербанк также опроверг утечку личных данных своих клиентов в интернет.
А мы также писали про Управление социальной защиты населения по городскому округу Балашиха, которое хранит в открытом доступе документы с персональными данными граждан: https://news.1rj.ru/str/dataleak/455
Ранее стало известно об утечке данных клиентов ВТБ, Сбербанка, департамента транспорта Москвы и агрегатора билетов Trip.com через поисковую выдачу «Яндекса»: https://news.1rj.ru/str/dataleak/465
Представители ВТБ ранее заверили, что личные данные клиентов банка не попали в открытый доступ. Сбербанк также опроверг утечку личных данных своих клиентов в интернет.
А мы также писали про Управление социальной защиты населения по городскому округу Балашиха, которое хранит в открытом доступе документы с персональными данными граждан: https://news.1rj.ru/str/dataleak/455
Telegram
Утечки информации
Продолжаем тему утечек персональных данных через поисковики. 😎
На этот раз у нас отличился Единый Транспортный Портал Правительства Москвы. 🙈
Через простейший поисковый запрос вида https://yandex.ru/search/?text=site%3Adt-window.mos.ru%2Ffeedback%2Fhistory…
На этот раз у нас отличился Единый Транспортный Портал Правительства Москвы. 🙈
Через простейший поисковый запрос вида https://yandex.ru/search/?text=site%3Adt-window.mos.ru%2Ffeedback%2Fhistory…
В открытом хранилище Amazon S3 (AWS) опять нашли персональные данные американских избирателей. Это уже становится скучно… 😴🙈
На этот раз отличилась компания из Вирджинии – Robocent, которая собирает данные избирателей США и предоставляет их политикам для проведения кампаний по автоматическому обзвону избирателей.
Всего в открытом хранилище AWS нашли около 2600 файлов – электронные таблицы и аудио записи звонков.
Данные избирателей содержат полные имена, адреса, политические предпочтения, даты рождения, пол и т.п.
Представители Robocent подтвердили, что это данные за 2013-2016 годы.
В начале года произошла утечка персональных данных избирателей штата Миссури: https://www.devicelock.com/ru/blog/utechka-personalnyh-dannyh-izbiratelej-shtata-missuri.html
Чуть ранее за украденную базу данных избирателей Калифорнии потребовали выкуп в биткойнах: https://www.devicelock.com/ru/blog/za-ukradennuyu-bazu-dannyh-izbiratelej-kalifornii-potrebovali-vykup-v-bitkojnah.html
На этот раз отличилась компания из Вирджинии – Robocent, которая собирает данные избирателей США и предоставляет их политикам для проведения кампаний по автоматическому обзвону избирателей.
Всего в открытом хранилище AWS нашли около 2600 файлов – электронные таблицы и аудио записи звонков.
Данные избирателей содержат полные имена, адреса, политические предпочтения, даты рождения, пол и т.п.
Представители Robocent подтвердили, что это данные за 2013-2016 годы.
В начале года произошла утечка персональных данных избирателей штата Миссури: https://www.devicelock.com/ru/blog/utechka-personalnyh-dannyh-izbiratelej-shtata-missuri.html
Чуть ранее за украденную базу данных избирателей Калифорнии потребовали выкуп в биткойнах: https://www.devicelock.com/ru/blog/za-ukradennuyu-bazu-dannyh-izbiratelej-kalifornii-potrebovali-vykup-v-bitkojnah.html
Киберпротект
DLP-система Кибер Протего – защита от утечки конфиденциальных данных
DLP-система Кибер Протего предотвращает утечку конфиденциальной информации, контролирует передачу данных и позволяет обнаруживать нарушения политики их хранения.
В Сингапуре хакеры взломали базу данных пациентов, посещавших сеть клиник SingHealth в период с 1 мая 2015 по 4 июля 2018.
Похищены имена, адреса, пол, раса, дата рождения более полутора миллионов человек.
Кроме того, украдены данные по лекарственным рецептам 160 тыс. человек.
Похищены имена, адреса, пол, раса, дата рождения более полутора миллионов человек.
Кроме того, украдены данные по лекарственным рецептам 160 тыс. человек.
Неверно настроенный rsync привел к колоссальной утечке данных таких автопроизводителей как Тойота, Тесла, GM, Форд, VW и многих других. 🔥🔥🔥
157 гигабайт конфиденциальной информации оказались в свободном доступе «благодаря» кривым настройкам программы rsync для удаленного резервного копирования и синхронизации файлов.
Данные оставила в открытом доступе канадская компания-производитель роботов - Level One Robotics and Controls.
Утекли схемы сборочных конвейеров, планы и компоновка цехов, конфигурация роботов, формы запроса доступа для персонала, договора о неразглашении, персональные данные и документы (водительские удостоверения, паспорта) некоторых сотрудников Level One Robotics and Controls, инвойсы, контракты и банковская информация. 🙈
Подробнее напишем завтра… 😎
Не так давно персональные данные более миллиона человек, запрашивавших информацию о высшем образовании, оказались в открытом доступе из-за неправильно настроенной утилиты резервного копирования rsync: https://www.devicelock.com/ru/blog/personalnye-dannye-bolee-milliona-chelovek-zaprashivavshih-informatsiyu-o-vysshem-obrazovanii-okazalis-v-otkrytom-dostupe-iz-za-nepravilno-nastroennoj-utility-rezervnogo-kopirovaniya-rsync.html
157 гигабайт конфиденциальной информации оказались в свободном доступе «благодаря» кривым настройкам программы rsync для удаленного резервного копирования и синхронизации файлов.
Данные оставила в открытом доступе канадская компания-производитель роботов - Level One Robotics and Controls.
Утекли схемы сборочных конвейеров, планы и компоновка цехов, конфигурация роботов, формы запроса доступа для персонала, договора о неразглашении, персональные данные и документы (водительские удостоверения, паспорта) некоторых сотрудников Level One Robotics and Controls, инвойсы, контракты и банковская информация. 🙈
Подробнее напишем завтра… 😎
Не так давно персональные данные более миллиона человек, запрашивавших информацию о высшем образовании, оказались в открытом доступе из-за неправильно настроенной утилиты резервного копирования rsync: https://www.devicelock.com/ru/blog/personalnye-dannye-bolee-milliona-chelovek-zaprashivavshih-informatsiyu-o-vysshem-obrazovanii-okazalis-v-otkrytom-dostupe-iz-za-nepravilno-nastroennoj-utility-rezervnogo-kopirovaniya-rsync.html
Киберпротект
DLP-система Кибер Протего – защита от утечки конфиденциальных данных
DLP-система Кибер Протего предотвращает утечку конфиденциальной информации, контролирует передачу данных и позволяет обнаруживать нарушения политики их хранения.
Все, что нажито непосильным трудом... Три магнитофона, три кинокамеры заграничных, три портсигара...
74-летний научный сотрудник ЦНИИмаш Виктор Кудрявцев арестован после того, как ФСБ заявила о его причастности к передаче секретной информации о гиперзвуковых технологиях одной из стран НАТО.
https://www.kommersant.ru/doc/3694326
https://www.kommersant.ru/doc/3694326
Коммерсантъ
Госизмена изменит ЦНИИмаш
«Роскосмос» усилит контроль за головным институтом отрасли
Чувствительные документы более чем 100 компаний-производителей были выставлены на общедоступном сервере, принадлежащем Level One Robotics, канадскому производителю промышленных роботов, специализирующемся на процессе автоматизации и сборки. Среди компаний, чьи данные были обнаружены - VW, Chrysler, Ford, Toyota, GM, Tesla и ThyssenKrupp. 🔥🔥🔥
157 гигабайт данных включают в себя информацию за промежуток времени более чем 10 лет.
Утечка произошла через rsync, общий протокол передачи файлов, используемый для зеркалирования или резервного копирования больших наборов данных. Доступ к серверу rsync не был ограничен по IP-адресам или по пользователям, и набор данных был доступен для загрузки любому клиенту rsync, который подключался к этому серверу по соответствующему порту. 😎
Анализ прав доступа, установленных на сервере rsync, показал, что сервер был публично доступен для записи, а это означает, что кто-угодно мог изменять документы. 🙈
#безопасность #leak
https://vk.com/@dataleakage-postavschik-robototehniki-vystavil-v-otkrytyi-dostup-konfide
157 гигабайт данных включают в себя информацию за промежуток времени более чем 10 лет.
Утечка произошла через rsync, общий протокол передачи файлов, используемый для зеркалирования или резервного копирования больших наборов данных. Доступ к серверу rsync не был ограничен по IP-адресам или по пользователям, и набор данных был доступен для загрузки любому клиенту rsync, который подключался к этому серверу по соответствующему порту. 😎
Анализ прав доступа, установленных на сервере rsync, показал, что сервер был публично доступен для записи, а это означает, что кто-угодно мог изменять документы. 🙈
#безопасность #leak
https://vk.com/@dataleakage-postavschik-robototehniki-vystavil-v-otkrytyi-dostup-konfide
VK
Поставщик робототехники выставил в открытый доступ конфиденциальные данные Тойота, Тесла, GM, Форд, VW и многих других
Чувствительные документы более чем 100 компаний-производителей были выставлены на общедоступном сервере, принадлежащем Level One Robotics..
В сеть утекло 11 внутренних видеороликов компании Apple, демонстрирующих процедуры ремонта iPhone X (разборка, замена батареи и т.п.) и специальные инструменты для этого.
Вначале видео были размещены в твиттер аккаунте пользователя Arman Haji, но вскоре аккаунт был заблокирован. Затем видео перезалили на YouTube, но в данный момент там они тоже недоступны.
Вначале видео были размещены в твиттер аккаунте пользователя Arman Haji, но вскоре аккаунт был заблокирован. Затем видео перезалили на YouTube, но в данный момент там они тоже недоступны.
Часть утекших внтуренних видеороликов Apple можно найти на этом канале: https://www.youtube.com/channel/UCuwenKQ7GJQb05GY61HJTZg
Каналы с этими роликами довольно быстро блокируют...
Каналы с этими роликами довольно быстро блокируют...
По словам прокуроров, инженер, нанятый ВМС США, загрузил конфиденциальную информацию о подводных беспилотных аппаратах, которые он разрабатывал, в свою личную учетную запись на Dropbox. 🙈
Перед увольнением, сотрудник тайком загрузил тысячи файлов компании в свою личную учетную запись на Dropbox. Эти файлы включали в себя бухгалтерские и инженерные файлы, а также фотографии и изображения, связанные с проектами, используемыми для изготовления и производства беспилотных подводных аппаратов и буев. 🔥🔥🔥
#безопасность #leak
https://vk.com/@dataleakage-podryadchik-voenno-morskogo-flota-zagruzil-sekretnuu-informa
Перед увольнением, сотрудник тайком загрузил тысячи файлов компании в свою личную учетную запись на Dropbox. Эти файлы включали в себя бухгалтерские и инженерные файлы, а также фотографии и изображения, связанные с проектами, используемыми для изготовления и производства беспилотных подводных аппаратов и буев. 🔥🔥🔥
#безопасность #leak
https://vk.com/@dataleakage-podryadchik-voenno-morskogo-flota-zagruzil-sekretnuu-informa
VK
Подрядчик военно-морского флота загрузил секретную информацию о беспилотниках в личную учетную запись на Dropbox
По словам прокуроров, инженер, нанятый ВМС США, загрузил конфиденциальную информацию о подводных беспилотных аппаратах, которые он разраб..
В Сингапуре опять утечка. Несколько дней назад там взломали базу SingHealth и украли персональные данные 1.5 млн. человек (https://news.1rj.ru/str/dataleak/477).
А сейчас стало известно, что похищенны данные 70 тыс. человек из Securities Investors Association (Singapore).
Утекли имена, номера паспортов, домашние адреса, адреса эл. почты, мобильные и городские телефонные номера.
Самое удивительное, что база была взломана аж в 2013 году, но сообщили об этом только 25 июля 2018! 🙈
А сейчас стало известно, что похищенны данные 70 тыс. человек из Securities Investors Association (Singapore).
Утекли имена, номера паспортов, домашние адреса, адреса эл. почты, мобильные и городские телефонные номера.
Самое удивительное, что база была взломана аж в 2013 году, но сообщили об этом только 25 июля 2018! 🙈
Telegram
Утечки информации
В Сингапуре хакеры взломали базу данных пациентов, посещавших сеть клиник SingHealth в период с 1 мая 2015 по 4 июля 2018.
Похищены имена, адреса, пол, раса, дата рождения более полутора миллионов человек.
Кроме того, украдены данные по лекарственным рецептам…
Похищены имена, адреса, пол, раса, дата рождения более полутора миллионов человек.
Кроме того, украдены данные по лекарственным рецептам…
Очередной «умелый» сотрудник университета сделал массовую рассылку, прикрепив к письму файл Excel с персональными данными 8000 студентов Georgia Tech (Атланта, штат Джорджия). 🙈
Всего в университете Georgia Tech учится 30,000 студентов.
Утекшая таблица содержала: идентификационные номера студентов, домашние адреса, информацию о визах (для не граждан США), посещаемые предметы и кол-во часов по каждому предмету.
Случай просто классический и от того еще более унылый. В начале месяца сотрудник чикагской государственной школы (Chicago Public Schools - CPS) уволен с работы после случайной массовой отправки электронной почты, которая включала ссылку на конфиденциальные данные: https://www.devicelock.com/ru/blog/utechka-dannyh-o-3700-uchenikah-v-chikago.html
Как избежать такой примитивной утечки данных? На самом деле это очень просто, при наличии настоящей DLP-системы. Настоящая DLP-система – это система, которая способна блокировать передачу данных, а не только оповещать и осуществлять расследования уже случившихся утечек.
1️⃣ Во-первых, DLP-система проверила бы содержимое вложения (Excel-файл) электронного письма и обнаружила бы там персональные данные студентов.
2️⃣ Во-вторых, DLP-средство посмотрело бы список получателей электронного письма и обнаружило бы там внешние адреса сторонних людей, не имеющих доступа к данным студентов.
3️⃣ Ну и в конце концов, DLP-продукт запретил бы отсылку такого письма, сообщив о нарушении.
Всего в университете Georgia Tech учится 30,000 студентов.
Утекшая таблица содержала: идентификационные номера студентов, домашние адреса, информацию о визах (для не граждан США), посещаемые предметы и кол-во часов по каждому предмету.
Случай просто классический и от того еще более унылый. В начале месяца сотрудник чикагской государственной школы (Chicago Public Schools - CPS) уволен с работы после случайной массовой отправки электронной почты, которая включала ссылку на конфиденциальные данные: https://www.devicelock.com/ru/blog/utechka-dannyh-o-3700-uchenikah-v-chikago.html
Как избежать такой примитивной утечки данных? На самом деле это очень просто, при наличии настоящей DLP-системы. Настоящая DLP-система – это система, которая способна блокировать передачу данных, а не только оповещать и осуществлять расследования уже случившихся утечек.
1️⃣ Во-первых, DLP-система проверила бы содержимое вложения (Excel-файл) электронного письма и обнаружила бы там персональные данные студентов.
2️⃣ Во-вторых, DLP-средство посмотрело бы список получателей электронного письма и обнаружило бы там внешние адреса сторонних людей, не имеющих доступа к данным студентов.
3️⃣ Ну и в конце концов, DLP-продукт запретил бы отсылку такого письма, сообщив о нарушении.
Киберпротект
Защита от утечки конфиденциальных данных - DLP-система Кибер Протего.
DLP-система Кибер Протего предотвращает утечку конфиденциальной информации, контролирует передачу данных и позволяет обнаруживать нарушения политики их хранения.
Американская компания ComplyRight, оказывающая услуги по ведению бухгалтерии и кадровому учету, допустила утечку персональных данных 660 тыс. человек. 🔥
С вебсайта компании (efile4biz.com) утекли имена, адреса, телефонные номера, номера социального страхования и адреса электронной почты.
ComplyRight заявляет, что зафиксировала неавторизованный доступ к своему облаку в период с 20 апреля по 22 мая 2018 года.
С вебсайта компании (efile4biz.com) утекли имена, адреса, телефонные номера, номера социального страхования и адреса электронной почты.
ComplyRight заявляет, что зафиксировала неавторизованный доступ к своему облаку в период с 20 апреля по 22 мая 2018 года.
В июне писали, что британская розничная сеть электроники Dixons Carphone заявила об утечке более миллиона персональных данных покупателей и более 100 тыс. данных платежных карт (https://www.devicelock.com/ru/blog/britanskaya-roznichnaya-set-elektroniki-zayavila-ob-utechke-bolee-milliona-personalnyh-dannyh-pokupatelej-i-bolee-100-tys-dannyh-platezhnyh-kart.html?phrase_id=2218788).
А сегодня стало известно, что на самом деле утекли персональные данные более 10 млн. покупателей! 🙈
А сегодня стало известно, что на самом деле утекли персональные данные более 10 млн. покупателей! 🙈
Киберпротект
Защита от утечки конфиденциальных данных - DLP-система Кибер Протего.
DLP-система Кибер Протего предотвращает утечку конфиденциальной информации, контролирует передачу данных и позволяет обнаруживать нарушения политики их хранения.