Обзор утечек данных и связанных с ними новостей за прошедшую неделю (21-27 июня)
Предлагаем ознакомиться с небольшим обзором утечек данных за прошлую неделю. В центре внимания: МВД России, Cybernews, Forbes, Positive Technologies, Алексей Новиков, Лаборатория Касперского, Сергей Голованов, Cartier, 01net.com, Минцифры, Максут Шадаев.
В России фиксируется резкий рост мошенничества, при котором злоумышленники представляются сотрудниками МВД и требуют передачи личной информации под предлогом расследования утечек. В управлении по борьбе с ИКТ-преступлениями МВД подчёркивают, что случаи подобных атак участились с июня 2025 года.
Специалисты Cybernews обнаружили масштабнейшую утечку данных — в открытый доступ попал архив с почти 16 млрд пар логинов и паролей. По информации Forbes, в списке оказались учётные записи популярных платформ, в том числе Apple, Google, GitHub, Telegram, а также государственные ресурсы и VPN-сервисы.
Одна из новых мошеннических схем — звонки якобы от представителей киберполиции, которые под предлогом проверки просят россиян выполнить инструкции. Жертв вынуждают разглашать коды подтверждения, пароли и даже переводить средства на «безопасные» счета.
Власти усиливают контроль над обработкой персональных данных. Как сообщает Forbes, готовится второй пакет законодательных инициатив, касающихся регулирования связи, электронной подписи и информационной безопасности. Цель изменений — ужесточить меры против киберпреступников и навязчивых сборщиков данных.
Positive Technologies заявила о критическом масштабе утечек, охвативших практически всё население страны. Алексей Новиков отметил, что в свободном доступе уже могут находиться ФИО, номера паспортов, телефоны и СНИЛС большинства россиян.
Новые положения закона о защите персональных данных, вступившие в силу 30 мая 2025 года, будут полноценно применяться ближе к концу года. Об этом рассказал Сергей Голованов из «Лаборатории Касперского» на конференции ЦИПР, указав на серьёзные санкции за несанкционированную утечку информации.
Французский бренд Cartier подтвердил факт утечки личных данных клиентов после хакерской атаки. По информации 01net.com, компания уведомила пострадавших о компрометации и уточнила, что доступ был получен к конфиденциальной информации.
Минцифры рассматривает возможность введения чётких правил регулирования VPN-сервисов на территории страны. Глава ведомства Максут Шадаев заявил на TAdviser SummIT 2025, что в ближайшие полгода будут разработаны рамки для использования подобных технологий.
