Обзор утечек данных за прошедшую неделю (23-30 сентября)
Предлагаем ознакомиться с небольшим обзором утечек данных за прошлую неделю. В центре внимания: Роскомнадзор, Минцифры РФ, TAP Air Portugal, Микрокредитная компания На личное, Канада, Swachh City.
В Роскомнадзоре напомнили, что операторов ПДн ждёт серьёзная ответственность за сокрытие утечек персональных данных. Также ведомство анонсировало скорое введение оборотных штрафов за такие инциденты информационной безопасности.
Глава Минцифры РФ Максут Шадаев заявил, что оборотные штрафы за утечки данных, которые будут получены от виновных компаний, необходимо направлять на компенсации пострадавшим. Для этого в министерстве уже давно планировали создать соответствующий фонд.
90% граждан России не чувствуют себя защищенными от кражи и утечки персональных данных. Многие уверены, что в утечках конфиденциальной информации виноваты недобросовестные сотрудники российских компаний и организаций.
Операторы вымогательского ПО Ragnar Locker опубликовали в открытом доступе персональные данные пассажиров крупнейшей португальской авиакомпании TAP Air Portugal. В общей сложности представлено более 6,1 млн. записей с личными данными клиентов.
На одном из специализированных форумов в свободный доступ был выложен полный SQL-дамп базы данных сайта предположительно ООО «Микрокредитная компания «На личное+» (finfive.ru). В файле приведены данные около 205 тыс. зарегистрированных пользователей.
Данные автомобилей около 1,38 млн. канадских водителей попали в открытый доступ. Утечка произошла у одного из IT-подрядчиков Пограничного агентства Канады.
Онлайн-платформа Swachh City столкнулась с серьезной утечкой данных. После кибератаки злоумышленникам удалось украсить 16 млн. пользовательских аккаунтов. Утечка данных включает имена пользователей, адреса электронной почты, хэши паролей, номера мобильных телефонов, одноразовые пароли, время последнего входа в систему и IP-адреса.
