Обзор утечек данных за прошедшую неделю (28 марта – 3 апреля)
Предлагаем ознакомиться с небольшим обзором утечек данных за прошлую неделю. В центре внимания: Conti, Минцифры РФ, Apple, Discord, Cash App, Globant, 2 Берега, Shutterfly, DLBI.
Хакерская группировка Conti продолжает свою киберпреступную деятельность несмотря на многочисленные утечки данных из своих сетей. Эксперты отмечают, что Conti по-прежнему активно проводит киберкампании с использованием программ-вымогателей против жертв по всему миру.
В Минцифры РФ предлагают наказывать организации оборотными штрафами из-за допущенных утечек данных. Глава ведомства Максут Шадаев уточнил, что в других странах мира за подобные нарушения виновники платят «миллионы долларов».
По информации американских СМИ, Apple, Discord и запрещенная в России Meta ненамеренно передавали мошенникам личные данные своих пользователей. Злоумышленники подделывали официальные email-письма, которые обычно присылаются правоохранительными органами.
Администрация сервиса Cash App уведомила около 8,2 млн. текущих и бывших клиентов в США об утечке данных, потому что бывший сотрудник компании получил полный доступ к внутренним отчетам Cash App.
Компания разработке ПО и услугам IT Globant подтвердила, что её внутренние сети были взломаны хакерами-вымогателями, которые украли около 70 Гб конфиденциальных данных. После утечки Globant выпустила пресс-релиз, подтверждающий, что часть исходного кода компании была раскрыта неавторизованной стороне.
Эксперты заявили об утечке данных сервиса доставки еды «2 Берега». Специалист компании Security Discovery Боб Дьяченко уточнил, что нашёл в свободном доступе сервер MongoDB, содержащий конфиденциальную информацию питерского сервиса доставки еды «2 Берега».
Личные данные сотрудников Shutterfly утекли после атаки программы-вымогателя Conti. Инцидент безопасности произошел ещё в декабре 2021 года.
Эксперты DLBI обнаружили свободно доступный сервер Elasticsearch с содержимым SMS-сообщений от разных иностранных и российских сервисов и банков. Среди отправителей (были обнаружены: Google, Тинькофф, Аэрофлот, Юла, Microsoft и т. д.
