📌#утечка

Утечки осени
#Сбербанк - 60 млн действующих и закрытых кредитных карт.
Сервис перевода электронных денег SmartWM. Их базу продавали за $50 тысяч.
#Билайн - 8,7 млн пользователей, которые подключили домашний интернет.
#Instagram - 20 млн аккаунтов. Базу продавали за 2,8 bitcoin.

Что не так с защитой данных
За прошлый год Банк России провел 122 проверки и выявил 694 нарушения требований к кибербезопасности. Здесь сыграл человеческий фактор: доступ работников к защищенной информации, нет защиты от вредоносного кода, отсутствие учета и контроля состава ПО.
Часто используется один и тот же антивирус на серверном оборудовании и рабочих станциях, либо антивируса вообще нет.

Минимизация рисков
Абсолютной защиты от утечек нет. Угрозы меняются и усложняется, а мошенники придумывают более изощренные способы.
Атаковать легче и дешевле, чем защищаться.

https://bloomchain.ru/detailed/chto-ne-tak-s-zashhitoj-personalnyh-dannyh

​​🚰 «Билайн» потерял 4,1 Тб персональных данных абонентов

Обнаружил утечку специалист по информационной безопасности Боб Дьяченко из компании Security Discovery. Он сообщил «Билайну» о найденной базе данных, однако техподдержка попросила переписать письмо на русском языке, а также указать логин, ФИО и номер телефона.

В базе, которая была доступна в интернете с 27 августа по 13 сентября, содержатся записи примерно 1,5–2 млн абонентов. В сеть утекли их ФИО, номера телефонов, адреса электронной почты, адреса проживания, даты рождения и номера паспортов.

«Билайн» отметили, что все данные находятся под защитой, утекли лишь технические логи, да и те устаревшие. Тем не менее дата активации, указанная на скриншоте, говорит об обратном 🤷

#технологии #билайн #россия