Обзор утечек данных и связанных с ними новостей за прошедшую неделю (25-31 октября)
Предлагаем ознакомиться с небольшим обзором утечек данных за прошлую неделю. В центре внимания: ВТБ, Солар, Максут Шадаев, Министерство цифрового развития, Ассоциация больших данных, Министерство экономического развития, Interbank, EmeraldWhale, Landmark Admin, ICO.
Пресс-служба ВТБ официально опровергла информацию, которая была распространена рядом СМИ и Telegram-каналов, о предполагаемой масштабной утечке данных клиентов банка. В заявлении представители ВТБ подчёркивают, что столь серьёзных инцидентов, связанных с информационной безопасностью, банк не испытывал.
По данным группы компаний «Солар», в течение первых девяти месяцев текущего года зафиксировано 569 случаев утечек, включая публикацию баз данных российских компаний. Это на 80% больше, чем за аналогичный период прошлого года, и на 35% превышает общее количество таких инцидентов за весь 2023 год.
Министр цифрового развития РФ Максут Шадаев заявил о необходимости ужесточения штрафов за утечку данных, чтобы у компаний появилось больше мотивации инвестировать в защиту конфиденциальной информации и информационную безопасность.
Ассоциация больших данных России поддержала инициативу Минэкономразвития РФ о снижении штрафов для бизнеса за утечки данных. Организация предлагает разработать механизмы смягчения ответственности для компаний, допустивших такие инциденты, в рамках законопроекта об оборотных штрафах.
Один из крупнейших финансовых институтов Перу, Interbank, подтвердил факт утечки данных после того, как хакеры, взломавшие его систему, выложили украденные сведения в открытый доступ.
В ходе масштабной кибератаки EmeraldWhale злоумышленники сканировали конфигурационные файлы Git на предмет уязвимостей, в результате чего были похищены данные более 15 000 облачных аккаунтов из тысяч приватных репозиториев.
Компания Landmark Admin, предоставляющая административные услуги в сфере страхования, уведомила, что майская утечка данных в результате кибератаки затронула свыше 800 000 человек.
Британский регулятор по конфиденциальности ICO направил организациям страны предупреждение о необходимости усилить меры по защите данных после того, как выяснилось, что более 55% взрослого населения Великобритании сталкивались с утечкой или хищением личной информации.
