Большая утечка данных казахстанцев
В Сеть попали личные данные и телефонные номера более 500 миллионов пользователей Facebook, в том числе, по данным ГТС КНБ, информация о 3 миллионах казахстанцев. Что именно слито: ФИО, контакты, электронная почта, место работы и учебы.
Чем грозит? Из последствий уже отмечаются участившиеся звонки со стороны интернет-мошенников и якобы банков. Они используют полученную информацию, чтобы войти в личный контакт с жертвой и украсть средства с карт.
Казахстанцы уже создали бот @heycheckme_bot, с помощью которого можно проверить есть ли вы в слитой базе. Если ваш результат Not Found, то можно не переживать. Но если в ответ высылается информацию по номеру, то ваши данные в сети.
#персональные_данные #хакеры #новости
В Сеть попали личные данные и телефонные номера более 500 миллионов пользователей Facebook, в том числе, по данным ГТС КНБ, информация о 3 миллионах казахстанцев. Что именно слито: ФИО, контакты, электронная почта, место работы и учебы.
Чем грозит? Из последствий уже отмечаются участившиеся звонки со стороны интернет-мошенников и якобы банков. Они используют полученную информацию, чтобы войти в личный контакт с жертвой и украсть средства с карт.
Казахстанцы уже создали бот @heycheckme_bot, с помощью которого можно проверить есть ли вы в слитой базе. Если ваш результат Not Found, то можно не переживать. Но если в ответ высылается информацию по номеру, то ваши данные в сети.
#персональные_данные #хакеры #новости
Tengrinews
Данные 3 миллионов казахстанцев утекли в Сеть из-за Facebook 04 апреля 2021, 14:44
Более 3 миллионов данных казахстанских пользователей Facebook утекли в Сеть, сообщили в Государственной технической службе КНБ корреспонденту
Обсуждение закона о персональных данных
В связи с большим количеством вопросов вокруг новых поправок в закон о персональных данных и информационной безопасности МЦРИАП проведет пресс-конференцию в прямом эфире, где даст ответы на волнующие казахстанцев темы.
Предлагаем вам присоединиться к обсуждению 22 апреля в 15:00. Что будет важно узнать сотрудникам службы безопасности компании: реестр операторов персональных данных, право на забвение, сервис обеспечения безопасности ПД, право на собственное изображение, доступ к персональным данным по ФИО и ИИН.
Зарегистрироваться и задать свой вопрос можно здесь: https://bit.ly/3ebx3xe
#события #персональные_данные
В связи с большим количеством вопросов вокруг новых поправок в закон о персональных данных и информационной безопасности МЦРИАП проведет пресс-конференцию в прямом эфире, где даст ответы на волнующие казахстанцев темы.
Предлагаем вам присоединиться к обсуждению 22 апреля в 15:00. Что будет важно узнать сотрудникам службы безопасности компании: реестр операторов персональных данных, право на забвение, сервис обеспечения безопасности ПД, право на собственное изображение, доступ к персональным данным по ФИО и ИИН.
Зарегистрироваться и задать свой вопрос можно здесь: https://bit.ly/3ebx3xe
#события #персональные_данные
Google Docs
Поправки в закон о персональных данных: что нас ждет?
Политика сбора персональных данных:
Заполняя эту форму, вы соглашаетесь на сбор, хранение, обработку и использование ваших персональных данных. ОФ «Правовой медиа-центр» (а) использует ваши данные исключительно в целях организации мероприятия, (б) не передает…
Заполняя эту форму, вы соглашаетесь на сбор, хранение, обработку и использование ваших персональных данных. ОФ «Правовой медиа-центр» (а) использует ваши данные исключительно в целях организации мероприятия, (б) не передает…
Какие данные утекают в сеть
В 2020 году почти ¾ записей с персональными данными утекло в результате умышленных действий. Такой статистикой поделился экспертно-аналитический центр InfoWatch.
В результате во всем мире за год оказались скомпрометированы 11,06 млрд записей персональных данных и платежной информации, включая, ФИО, e-mail, номера телефонов, пароли, сведения о месте жительства, номера социального страхования, реквизиты банковских карт и данные о банковских счетах.
При этом большинство инцидентов скрывают, так как при переходе на «удаленку» не все компании успели адаптировать системы информационной безопасности к новым реалиям.
Почему на черном рынке растет ценность персональных данных для оформление кредитов и пособий, маркетинга, фишинга и шантажа, можно узнать в исследовании.
#персональные_данные #информационная_безопасность #утечка_данных
В 2020 году почти ¾ записей с персональными данными утекло в результате умышленных действий. Такой статистикой поделился экспертно-аналитический центр InfoWatch.
В результате во всем мире за год оказались скомпрометированы 11,06 млрд записей персональных данных и платежной информации, включая, ФИО, e-mail, номера телефонов, пароли, сведения о месте жительства, номера социального страхования, реквизиты банковских карт и данные о банковских счетах.
При этом большинство инцидентов скрывают, так как при переходе на «удаленку» не все компании успели адаптировать системы информационной безопасности к новым реалиям.
Почему на черном рынке растет ценность персональных данных для оформление кредитов и пособий, маркетинга, фишинга и шантажа, можно узнать в исследовании.
#персональные_данные #информационная_безопасность #утечка_данных
ServerNews - все из мира больших мощностей
В 2020 году почти ¾ записей с персональными данными утекло в результате умышленных действий, а общий объём утечек составил 11,06…
Согласно отчёту экспертно-аналитического центра ГК InfoWatch, в прошлом году было зарегистрировано на 4,5 % меньше утечек информации из государственных организаций и коммерческих компаний, в то время как резко выросла доля умышленных утечек, а также утечек…
Как защитить персональные данные
Мы живем в эпоху онлайна, где наши личные данные находятся в открытом доступе в сети.
Если раньше никого не смущало, что приложение на телефоне просит разрешение на сбор ваших контактов или отслеживание геолокации, то сейчас многие задаются вопросом, почему условный велотренажер запрашивает ваши персональные данные.
Почему это важно для бизнеса? Компаниям в этом году рекомендуют более избирательно относиться к вопросу сбора личных сведений своих клиентов. Для бизнеса также важно не упустить момент построения надежных систем защиты персональных данных.
Сегодня, в Международный день защиты персональных данных, мы собрали для вас базовые способы защиты, которые можно применять уже сейчас.
#новости #персональные_данные
Мы живем в эпоху онлайна, где наши личные данные находятся в открытом доступе в сети.
Если раньше никого не смущало, что приложение на телефоне просит разрешение на сбор ваших контактов или отслеживание геолокации, то сейчас многие задаются вопросом, почему условный велотренажер запрашивает ваши персональные данные.
Почему это важно для бизнеса? Компаниям в этом году рекомендуют более избирательно относиться к вопросу сбора личных сведений своих клиентов. Для бизнеса также важно не упустить момент построения надежных систем защиты персональных данных.
Сегодня, в Международный день защиты персональных данных, мы собрали для вас базовые способы защиты, которые можно применять уже сейчас.
#новости #персональные_данные
Как должна выглядеть форма на сбор и обработку данных?
Если ваше взаимодействие с клиентами связано с обработкой персональных данных, то обратите внимание на новые правила, утвержденные МЦРИАП. Они вводятся в действие уже с 16 апреля.
В Приказ добавили пункты, регулирующие вопросы распространения персональных данных в общедоступных источниках – оно допускается при наличии согласия субъекта или его законного представителя.
Что необходимо включить?
1. наименование (ФИО, бизнес-идентификационный номер оператора;
2. ФИО субъекта;
3. срок или период, в течение которого действует согласие на сбор, обработку персональных данных;
4. сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам;
5. сведения о наличии либо отсутствии трансграничной передачи персональных данных в процессе их обработки;
6. сведения о распространении персональных данных в общедоступных источниках;
7. перечень собираемых данных, связанных с субъектом персональных данных.
#новости #персональные_данные
Если ваше взаимодействие с клиентами связано с обработкой персональных данных, то обратите внимание на новые правила, утвержденные МЦРИАП. Они вводятся в действие уже с 16 апреля.
В Приказ добавили пункты, регулирующие вопросы распространения персональных данных в общедоступных источниках – оно допускается при наличии согласия субъекта или его законного представителя.
Что необходимо включить?
1. наименование (ФИО, бизнес-идентификационный номер оператора;
2. ФИО субъекта;
3. срок или период, в течение которого действует согласие на сбор, обработку персональных данных;
4. сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам;
5. сведения о наличии либо отсутствии трансграничной передачи персональных данных в процессе их обработки;
6. сведения о распространении персональных данных в общедоступных источниках;
7. перечень собираемых данных, связанных с субъектом персональных данных.
#новости #персональные_данные
Google разрешит удалять персональную информацию из поисковика
Компания объявила, что расширяет перечень возможностей для подачи заявления на удаление личных данных из поисковой выдачи. Ранее среди причин были только доксинг и финансовое мошенничество
Обновленный список информации, которая может быть причиной для удаления:
- Номера, позволяющие вас идентифицировать (номер паспорта или SSN)
- Номера банковских счетов
- Номера кредитных карт
- Фото рукописных подписей
- Фото других документов, удостоверяющих личность
- Очень личные данные, такие как медицинские записи
- Персональная контактная информация (физические адреса, номера телефонов и адреса электронной почты)
- Конфиденциальные учетные данные для входа (логины и пароли)
#новости #персональные_данные
Компания объявила, что расширяет перечень возможностей для подачи заявления на удаление личных данных из поисковой выдачи. Ранее среди причин были только доксинг и финансовое мошенничество
Обновленный список информации, которая может быть причиной для удаления:
- Номера, позволяющие вас идентифицировать (номер паспорта или SSN)
- Номера банковских счетов
- Номера кредитных карт
- Фото рукописных подписей
- Фото других документов, удостоверяющих личность
- Очень личные данные, такие как медицинские записи
- Персональная контактная информация (физические адреса, номера телефонов и адреса электронной почты)
- Конфиденциальные учетные данные для входа (логины и пароли)
#новости #персональные_данные
The Verge
Google can now remove search results that dox you without second-guessing intent
You ask it to remove links to your address and more.
Forwarded from Ассоциация комплаенс и деловой этики
В 2023 году KZ-CERT АО «Государственная техническая служба» (ГТС) сообщила об увеличении количества кибератак в Казахстане. По статистике ведомства, число инцидентов в сравнении с прошлым годом увеличилось вдвое. Особое внимание ГТС обращает на уязвимость персональных данных. В связи с новыми угрозами в законодательство были внесены изменения и дополнения по вопросам информационной безопасности, информатизации и цифровых активов. В частности, граждане Казахстана получили право на добровольный отказ от получения банковских займов и микрокредитов.
Factcheck.kz собрал список крупных утечек перс.данных казахстанцев за последние годы:
2019 год — утечка данных казахстанских избирателей;
2021 год — утечка данных казахстанских пользователей Telegram;
2023 год — утечка данных клиентов «Спортмастер»;
2023 год — фишинговый NCALayer;
2024 год — секретные данные китайской компании iSoon содержали сведения о Казахстане;
2024 год — утечка данных клиентов микрофинансовых организаций.
Чем опасны утечки личных данных для казахстанцев?
▪️Утечка личных данных казахстанцев влечет финансовые и репутационные риски для организаций.
▪️Это может привести к мошенничеству, включая кражу банковских данных и персональной информации для совершения мошеннических операций.
▪️Данные могут быть использованы для фишинга и вишинга, а также для вымогательства, в том числе через угрозы и продажу информации третьим лицам.
▪️Утечка данных также увеличивает риск социальной инженерии, включая мошенничество, связанное с близкими и родственниками.
Кража личных данных — мировая тенденция
Согласно данным поставщика VPN-сервиса Surfshark, который также занимается аналитикой киберугроз, за 2023 год произошла утечка почти 300 млн учётных записей
#персональные_данные
Please open Telegram to view this post
VIEW IN TELEGRAM