Предлагаем ознакомиться с небольшим обзором утечек данных за прошлую неделю. В центре внимания: Министерство цифрового развития, Министерство юстиции РФ, Артём Шейкин, Минэкономразвития РФ, Александр Хинштейн, MC2 Data, Walt Disney Company, Slack, Dell, grep, Binance, AutoCanada, Hunters International.
Министерство цифрового развития совместно с Минюстом РФ и другими профильными ведомствами разрабатывает поправки к законопроекту, предусматривающему значительное повышение штрафов для компаний, допускающих утечки персональных данных. Согласно официальному ответу Министерства цифрового развития на запрос сенатора Артёма Шейкина, оборотные штрафы могут быть снижены при выполнении ряда определённых условий.
Минэкономразвития России предлагает ввести специальные критерии для оценки степени ущерба от утечек данных — от наименее до наиболее серьёзного уровня. Это поможет установить размер финансовой компенсации за такие нарушения. Зампред Совета по развитию цифровой экономики при СФ РФ Артём Шейкин отметил важность этого предложения.
Глава думского комитета по информационной политике и IT Александр Хинштейн поделился деталями обсуждения законопроекта об ужесточении ответственности за утечки персональных данных. Депутат подчеркнул, что максимальный размер оборотного штрафа за такие нарушения сохранится, однако в ряде случаев наказание может быть смягчено.
Американские профильные СМИ сообщили о масштабной утечке персональных данных американцев из внутренней IT-инфраструктуры компании MC2 Data, занимающейся проверкой биографии. По информации экспертов, утечка затронула данные как минимум 100 млн граждан США, что составляет почти треть населения страны.
Летом 2024 года в интернете был опубликован дамп объёмом 1,1 ТБ, предположительно содержащий файлы и сообщения из внутренних каналов Slack компании Walt Disney. Согласно СМИ, после этого инцидента компания приняла решение перейти на другие инструменты для совместной работы.
Компания Dell ведёт расследование недавней утечки данных, о которой стало известно на этой неделе. На хакерском форуме участник под ником grep заявил о краже данных более 10 000 сотрудников компании.
Ходят слухи, что персональные данные около 13 млн клиентов криптовалютной биржи Binance якобы продаются в даркнете. На одном из даркнет-форумов появилась информация, что утечка включает имена, электронные почты, телефоны и домашние адреса. Однако представители Binance опровергли факт утечки.
Компания AutoCanada сообщила, что данные сотрудников могли быть раскрыты из-за кибератаки, осуществлённой в августе группировкой вымогателей Hunters International. В середине августа компания вынуждена была отключить некоторые внутренние ИТ-системы для сдерживания атаки, что привело к сбоям в работе.
Оригинал публикации на сайте CISOCLUB: "Обзор утечек данных и связанных с ними новостей за прошедшую неделю (21-27 сентября)".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.