Обзор утечек данных и связанных с ними новостей за прошедшую неделю (8-14 марта)
Предлагаем ознакомиться с небольшим обзором утечек данных за прошлую неделю. В центре внимания: Positive Technologies, Роскомнадзор, Bank of America, Brydens Lawyers, T-Mobile, Allstate, National General, СНГ, США, Сидней, Нью-Йорк.
Эксперты компании Positive Technologies провели исследование, охватившее около 3500 объявлений в даркнете, связанных с утечками данных по всему миру, опубликованных во второй половине 2024 года. Анализ показал, что среди предложений о продаже наибольшую стоимость имеют платежные данные — их средняя цена составляет 2500 долларов США.
В ходе изучения глобальных утечек за вторую половину 2024 года Positive Technologies выявила главные тенденции в этой сфере. Среди объявлений в даркнете, касающихся конфиденциальной информации из организаций стран СНГ, больше всего относятся к торговым компаниям (31%), онлайн-сервисам (16%) и банкам (9%).
В начале 2025 года в открытый доступ попало более 24 миллионов записей с данными россиян. По информации Роскомнадзора, за первые два месяца зарегистрировано 19 случаев распространения баз данных, содержащих личную информацию граждан, сообщили в пресс-службе ведомства.
Крупный американский финансовый институт Bank of America оказался вовлечен в скандал из-за несанкционированного раскрытия клиентских данных. Ошибка в системе безопасности привела к тому, что в открытом доступе оказались номера социального страхования и другие конфиденциальные сведения.
Юридическая компания Brydens Lawyers из Сиднея стала жертвой кибератаки с использованием программы-вымогателя, что привело к утечке 600 ГБ данных. После взлома, произошедшего в феврале, фирма сообщила о серьезном инциденте, связанном с кибербезопасностью.
Клиенты T-Mobile получат компенсационные выплаты, достигающие 25 000 долларов, в следующем месяце. Общая сумма, выделенная оператором связи на выплаты по коллективному иску 2022 года, составляет 350 миллионов долларов, и в ближайшее время она начнет поступать пострадавшим абонентам.
Компания Allstate столкнулась с судебным иском за сокрытие утечки данных, затронувшей 165 000 жителей Нью-Йорка. В понедельник власти штата подали в суд, обвинив подразделение National General в несоблюдении требований к защите персональной информации и разглашении номеров водительских удостоверений.
