Обзор утечек данных и связанных с ними новостей за прошедшую неделю (7-13 октября)
Предлагаем ознакомиться с небольшим обзором утечек данных за прошлую неделю. В центре внимания: Россия, Госдума РФ, 23andMe, Air Europa, Александр Хинштейн, Lorenz, Blackbaud, Израиль, Malwarebytes.
В России обсуждается возможность наложения штрафа в размере до 20 млн. руб. за утечку биометрической информации граждан. Журналисты выяснили, что в Госдуме РФ уже был разработан соответствующий законопроект, по которому предполагается введение штрафов за публичное распространение биометрии россиян.
Хакерам удалось выкрасть конфиденциальные медицинские данные клиентов одной из крупнейших компаний в сфере ДНК-исследований 23andMe. Злоумышленники уже предлагают их приобрести пакетами от 100 до 100 000 записей.
Испанская авиакомпания Air Europa сообщила клиентам о необходимости блокировки их банковские карточек, потому хакеры, предположительно, получили доступ к платёжной информации пассажиров в результате масштабной кибератаки.
Депутат Александр Хинштейн заявил, что российские власти намерены «рублём стимулировать» компании вкладываться в защиту данных и информационную безопасность, потому как многие организации страны допускают утечки информации из-за недобросовестного отношения к её защите.
Хакерская группировка вымогателей Lorenz случайно раскрыла данные всех людей, которые связывались с ней по вопросам перечисления выкупов. В открытый доступ попала следующая информация пользователей: полное имя, email-адрес, введенные в форму обратной связи данные.
Крупная американская ИТ-компания Blackbaud выплатит около 50 млн. долларов в качестве компенсации за допущенную три года назад утечку данных. Соответствующее соглашение было заключено в суде.
Личные данные около 6,5 млн. жителей Израиля были украдены неизвестными хакерами и слиты в открытый доступ. Эксперты по кибербезопасности проводят расследование и не сомневаются в подлинности раскрытой информации.
Компания Malwarebytes в результатах своего исследования сообщила, что около 69% пользователей сервисов генеративного ИИ опасаются утечки их конфиденциальной информации.
