UpGuard нашла около 16 000 баз данных на Supabase, из которых в открытый интернет утекают имена, адреса, телефоны и пароли пользователей.
Опрос Percona показал, почему 97% администраторов работают на устаревших СУБД и откладывают дорогую миграцию.
Тимур Джафаров объяснил высокий уровень утечек в России быстрым ростом цифровизации и отставанием защиты данных.
Игорь Чудин объяснил, почему рейтинги утечек не отражают реальную картину, и предложил проверить избыточные права учетных записей.
Игорь Баранов объяснил, почему одна утечка персональных данных запускает цепочку преступлений.
Николай Перетягин объяснил, почему базы данных остаются уязвимым звеном и как поведенческий анализ помогает заметить атаку раньше утечки.
Артём Ильин объяснил, почему одна действующая учетная запись может открыть злоумышленникам путь в инфраструктуру компании.
Фёдор Музалевский усомнился в оценках утечек из-за повторных продаж данных и призвал сверять их со статистикой РКН.
Дмитрий Ларин объяснил, почему спад публикаций не означает снижения числа утечек.
Алина Ледяева объяснила, почему украденные корпоративные данные могут использоваться в атаках спустя месяцы после утечки.
F6 зафиксировала 326 случаев публикации баз российских компаний, а Центральная Азия дала свыше 257 млн строк данных.
ИИ всё чаще получает доступ к корпоративным базам данных, а компании жертвуют рисками ради скорости.
Старые украденные базы данных снова продаются в даркнете и остаются опасными для компаний и пользователей.
Цены на базы с персональными данными россиян в даркнете выросли более чем вдвое — до ≈50 центов за 1000 записей.
Суд впервые применил ужесточённую ответственность за утечку персональных данных — школа Ukids оштрафована на 400 тыс. рублей.
