1 марта Служба информационной безопасности Яндекс Еды сообщила об утечке информации. ИНФОРМАЦИОННЫЙ СЛИВ 9 минут 57 секунд.
Слив инсайдерской информации и как его предотвратить
| Утечки информации | Читайте последние новости дня по теме слив: Кто организовал утечку секретных документов Пентагона, рассказал эксперт, В Свердловском районе Бишкека был сильный запах газа. |
| Желтые СЛИВЫ — Новости Беларуси | На данной странице вы можете посмотреть без регистрации 879 видео канала информационный слив на котором 210 млн просмотров. |
| Ваш адрес уже опубликовали: данные миллионов россиян утекли в сеть - Экспресс газета | Рассказываем о важных новостях и злободневных темах. Мы говорим о том, что обходят стороной официальные СМИ, и стремимся предлагать полный спектр мнений и ко. |
| Как «секретные документы» британских военных оказались на помойке | По словам балерины, она не в курсе слива и вообще считает эту ситуацию штатной: «Ничем никого не удивишь!». |
| В Telegram слили базу данных сервиса анонимной СМС-верификации / Хабр | Тогда стало ясно, что слив централизованный, — из-за настроек на почтовом сервере, которые устанавливает системный администратор, — рассказывает специалист. |
История большого «слива»: чем опасны утечки данных для россиян
Причем доступ к большинству данных на тематических форумах и Telegram-каналах был абсолютно бесплатным. Основная причина резкого роста утечек информации — повышение активности киберпреступников, спровоцированное обострением международной обстановки после начала специальной военной операции, отметил руководитель направления аналитики и спецпроектов InfoWatch Андрей Арсентьев. Причем РФ еще достаточно неплохо выглядит на фоне бушующей кибервойны: в некоторых странах количество утечек выросло в 10—18 раз. Россияне ощущают напряжение ситуации по учащению звонков от мошенников, которые достаточно уверенно владеют персональной информацией, обращаясь по имени и отчеству и называя банки, в которых у человека есть счета.
Под различными предлогами они пытаются и немало случаев, когда им это удается узнать еще более чувствительную информацию о пин-кодах либо просто вымогают деньги, представляясь попавшими в беду родственниками или даже оперативными сотрудниками, которым нужно помочь задержать взяточника. InfoWatch описывает и то, как в общий доступ утекают персональные данные. После того как в феврале прошлого года сервис «Яндекс.
Еда» упустил в Сеть миллионы данных пользователей, включая фамилии, номера телефонов, адреса доставок, компания первоначально заявляла, что причиной инцидента стали недобросовестные действия персонала, но новая версия — утечка была реализована с помощью хакерской атаки на внешнюю инфраструктуру. На памяти также сливы от другого сервиса доставки еды — Delivery Club. В мае отличилась сеть медицинских лабораторий «Гемотест», которая допустила утечку двух баз данных на 0,5 млрд заказов и 31 млн строк с информацией, причем там были и ФИО, и даты рождения, и адреса, и номера телефонов, и электронная почта, и даже серии и номера паспортов, а в довесок — результаты анализов.
При большом желании базы можно сверять с данными из ГИБДД, операторов сотовой связи, микрофинансовых организаций, соцсетей, сервисов по продаже билетов, онлайн-кинотеатров и банков. По данным специалистов компании Group-IB, злоумышленники выложили в 2022 году 1,4 млрд строк из утекших баз российских компаний. По их данным, впервые выложенных в публичный доступ в 2022 году, баз было 311.
Для сравнения: в 2021 году их было всего 61, а общее количество строк данных пользователей было «всего» 33 млн. Новым трендом 2022 года они назвали массовую публикацию объявлений в мессенджерах, впрочем, были задействованы и обычные каналы публикаций о продаже баз данных на андеграундных форумах и тематических Telegram-каналах. Эксперты компании прогнозируют, что в 2023 году прошлогодний антирекорд по числу утечек баз данных российских компаний может быть побит.
Также часто используется перехват ван Эйка, который позволяет собирать информацию прямо с экрана компьютера. Нередко причиной раскрытия конфиденциальных данных может стать «слепое» доверие разработчикам или операторам различных облачных хранилищ и сервисов по обмену данными: на таких сайтах может быть низкий уровень безопасности либо сами разработчики решили заработать на полученных данных. Наказание за слив в компании В федеральном законе предусмотрено 2 вида наказаний за слив информации: Административная ответственность. Уголовная ответственность. Административная ответственность Ответственность за использование инсайдерских данных в личных целях предусмотрена по статье 15. Согласно этой статье, штраф для граждан равняется 3-5 тысячам рублей, для должностных лиц — 30-50 тысяч рублей либо лишение права занимать руководящие должности в течение 2 лет, для юридических — штраф не менее 700 тысяч рублей. Размер штрафа для юридических лиц может определяться в размере суммы излишнего дохода либо суммы убытков, которые понесла потерпевшая сторона, однако размер штрафа не должен быть меньше 700 тысяч рублей.
Уголовная ответственность Уголовное наказание за использование инсайдерской информации, которое привело к крупным потерям в несколько миллионов рублей с потерпевшей стороны, предусмотрено статьей 185. В первой части этой статьи установлена ответственность за использование секретных данных самими инсайдерами. Помимо приговора к тюремному заключению, возможно наложение запрета на осуществление профессиональной деятельности сроком до 3 лет.
Телеграм-боты, в которых можно получить персональные данные, работают до сих пор. В сливах по фамилии, имени и отчеству или номеру телефона можно найти информацию с «Госуслуг», из баз Федеральной службы судебных приставов, ГИБДД, Налоговой инспекции, «Московской электронной школы», частных медицинских центров, в том числе «Гемотеста», магазинов, сервисов по доставке посылок CDEK и еды «Яндекс. Еда» , социальных сетей. В досье на некоторых граждан обнаруживаются не только их паспортные данные, номера телефонов, СНИЛС, сведения об автомобилях, адреса, но и логины и пароли от различных сайтов.
Россияне сообщают о том, что в базах, слитых из частных медучреждений, фигурируют даже диагнозы, в том числе информация о стадии заболевания раком. Цифровое досье собрано и на членов Правительства РФ, депутатов, руководителей крупных организаций, прокуроров, судей и полицейских. Похоже, не убереглись от хакеров и главные российские цифровизаторы. В чат-боте россияне обнаружили, в частности, паспортные данные и многочисленные результаты анализов на различные заболевания человека, чьё имя, отчество и фамилия, а также дата рождения идентичны данным главы Сбербанка Германа Грефа. Паспортные данные человека, похожего на главу Минцифры Максута Шадаева, утекли в сеть из баз авиакомпаний, а персональные данные однофамильца премьер-министра Михаила Мишустина якобы достали из базы зрителей Чемпионата мира по футболу в 2018 году. На фоне очередного масштабного слива персональных данных с 1 сентября все российские школы должны подключиться к Федеральной государственной системе ФГИС «Моя школа», при этом аутентификация на портале возможна только после регистрации ребёнка на «Госуслугах». По задумке чиновников, дети до 10 лет пока имеют возможность получить доступ к образовательному порталу без регистрации на «Госуслугах», а школьники 10—14 лет регистрируются через личный кабинет родителей.
Однако кабмин уже подготовил проект постановления об упрощённой регистрации детей до 14 лет в Единой системе идентификации и аутентификации ЕСИА.
Специалисты ICCL посчитали, что причина таких практик в стремлении получить наибольший доход от рекламы в Сети. Это то, что делает большинство интернет-сервисов бесплатными, констатировали эксперты. Цифры отчета ICCL не включают статистику от двух гигантов доходов от рекламы — Meta признана экстремистской организацией и Amazon. Источником данных были показатели компании Google за 30-дневный период.
Захарова назвала «сливом» расследование про отравление Скрипалей
Предустановленное ПО заподозрили в сливе данных за границу Фото: Иван ВИСЛОВ Некоторые российские приложения, которые согласно закону обязательные с 1 апреля к предустановке на смартфоны и планшеты, могут передавать данные пользователей за границу. Об этом сообщают в АНО «Информационная культура» Как передает « Коммерсантъ », специалисты установили, что все обязательные коммерческие приложения содержат скрытые программы, собирающие данные о пользователях. Эксперты заявляют, что такая информация позже может быть передана как производителям устройств, так и IT-компаниям для таргетирования рекламы.
Объем попавшей в Сеть информации там не раскрыли. В этом году изменились отрасли — лидеры по объему утечек, отмечается в исследовании. В I квартале прошлого года почти половина потерь пришлась на медицинские организации и аптеки. Откуда утекали сведения о россиянах в 2024 году В этом году сообщалось о нескольких сливах персональной информации. В кредитной организации заявили «Известиям», что это фейк: сведения скомпилированы из разных источников, где люди сами рассказывают о себе. В начале марта в минцифры Казахстана заявили, что обнаружили слив информации о клиентах казахского МФО «Займер» — как сообщали СМИ, в файле также содержались данные пользователей услуг российских МФО, функционирующих на платформе Robo.
Тогда в первой компании заявляли, что взлома ее информационной базы не было, а во второй — что там не было утечек. В «Зените» и Webbankir сообщили, что не фиксировали сливов персональных сведений в прошлом квартале. В группе компаний Eqvanta сказали, что периодически сталкиваются с публикациями информации, полученной ранее из-за утечек из разных источников. В ЦБ рассказали «Известиям», что постоянно взаимодействуют с банками по теме противодействия компьютерным атакам, включая сливы информации. Там не уточнили, фиксировали ли утечки в I квартале.
Вводится также возможность лишения свободы на срок до 2 лет, назначения обязательных работ на срок до 480 часов либо ареста на срок до четырех месяцев. Силовиков прикроют законом Одновременно предлагается расширить перечень уголовно наказуемых способов получения налоговой, банковской и коммерческой тайны, дополнив его обманом, шантажом и принуждением. В настоящее время участились случаи несанкционированного опубликования в Интернете, сведений о фактах, событиях, обстоятельствах частной жизни сотрудников правоохранительных органов, включая сведения, позволяющие определить их персональные данные, отмечают в кабмине.
Это означает, что каждый день в России происходила как минимум одна утечка данных. С января по начало декабря 2023 года жертвами утечек стали 385 организаций. Общий объем опубликованных данных составил 103,4 ТБ. Основная масса инцидентов связана с утечками различного рода структурированной информации — баз данных клиентов, сотрудников, пользователей различных веб-сайтов и сервисов. В этих массивах содержатся сканы документов, дампы снимки памяти систем, информация с компьютеров отдельных пользователей, а также большое количество исходников разрабатываемого программного обеспечения. Всего в общем доступе оказалось 4,8 млрд строк данных, при этом в 78 случаях добычей злоумышленников становились базы, состоящие более чем из 1 миллиона строк. В этих базах эксперты обнаружили свыше 220 млн телефонных номеров, 142 млн адресов электронной почты и 52,4 тысячи паролей от различных сервисов. Стоит отметить, что опубликованные базы данных не обязательно содержали контактную информацию. Так, самым крупным инцидентом 2023 года по количеству строк стала публикация сведений о бронировании перелетов. Выложенная в общий доступ база содержала более 4 миллиардов строк данных. Первое место по количеству опубликованных данных в 2023 году заняла ИТ -отрасль 4,1 млрд строк , крупная утечка произошла в сентябре 2023 года. На втором месте оказались услуги 218,6 млн , на третьем — ритейл 187,4 млн. Финансовый сектор 160,9 млн и игровая индустрия 48,1 млн расположились на четвертом и пятом местах соответственно. По мнению экспертов ГК «Солар», компании, предоставляющие сервисы и услуги, до настоящего времени не уделяли должного внимания информационной безопасности , поэтому и заняли второе место. Попадание финансового сектора , ритейла и игровой индустрии в ТОП-5 лидеров по утечкам связано с традиционным интересом злоумышленников к данным отраслям. Также в 2023 году произошло большое количество утечек в ритейле , которые представляли собой публикации баз данных различных интернет-магазинов. В результате были обнаружены логины и пароли 134 тыс. В 2023 году злоумышленники с помощью инструментов Big Data научились находить информацию о своих жертвах сразу в нескольких базах данных в том числе в утечках у подрядчиков и применять ее для проникновения в инфраструктуру компании, кражи и публикации данных, тем самым нанося организации репутационный и финансовый ущерб. Именно поэтому мы в Solar AURA комплексно анализируем все утечки данных , чтобы найти как можно больше открытой информации, которая может повлечь риски для нашего заказчика. Оперативное получение таких сведений дает возможность принять меры для снижения ущерба — как минимум, провести расследование инцидента, зачистить инфраструктуру и усилить ее защиту, — пояснил Александр Вураско , эксперт центра мониторинга внешних цифровых угроз Solar AURA, ГК «Солар». Данные пассажиров поездов оказались в сети. В РЖД говорят, что утекло не у них В публичный доступ был выложен фрагмент базы данных, содержащей информацию о билетах на поезда и личные данные пассажиров, сообщил 7 декабря 2023 года Telegram-канал «Утечки информации». Даты поездок варьируются от 18 августа 2014 г. Часть базы данных пассажиров с персданными оказалась в сети В РЖД говорят, что утечка произошла не из базы данных их компании. Ранее в августе 2019 года в свободном доступе опубликовали персональные данные 703,000 сотрудников РЖД - суд над сотрудником компании, которого признали ответственным за утечку, до сих пор продолжается. В начале ноября 2020 г. В июне 2022 г. Произошла утечка данных сотен тысяч клиентов страховой компании ОСК В октябре 2023 года зафиксирована утечка данных клиентов Объединенной страховой компании ОСК. Ответственность за нее взяла на себя хакерская группировка UHG. Средний ущерб от одной утечки информации составил 5,5 млн рублей В 2023 году ключевой киберугрозой для российского бизнеса стали масштабные утечки конфиденциальной информации , которые происходят ежемесячно. В результате крупный бизнес и государственный сегмент теряют от одной утечки в среднем 5,5 млн рублей. Данная оценка включает прямые финансовые издержки и не учитывает потенциальные репутационные потери, а также штрафные санкции. Об этом Солар ранее Ростелеком-Солар сообщил 19 октября 2023 года. Общий объем опубликованных данных составляет 91,8 ТБ. Репутационные потери не поддаются прогнозированию и тесно связаны с финансовыми, так как оказывают прямое воздействие на снижение доходов из-за негативного восприятия компании. Избежать утечек информации, а также вызванных ими финансовых и репутационных потерь поможет класс решений DLP Data Leak Prevention. В первую очередь целесообразно обезопасить организацию от внутренних угроз, ведь инсайдер может нанести вред, значительно превосходящий возможный ущерб от внешних атак. Например, решение Solar Dozor помогает не просто защитить компанию от утечек конфиденциальной информации, но и профилировать сотрудников, выявлять аномалии в их поведении и оперативно проводить расследования инцидентов. Злоумышленники проникают в инфраструктуру организаций с целью получения неправомерного доступа и кражи данных. Утечка данных может произойти в любой компании, поэтому важно грамотно построить комплексную защиту ее цифровой ИТ-инфраструктуры. Формирование и применение экосистемы из разных классов ИБ-решений является сегодня наиболее зрелым подходом, а наш портфель импортонезависимых технологий кибербезопасности позволяет предоставлять заказчикам как отдельные ИБ-решения, так и создавать комплексные системы защиты, — сказала Галина Рябова , директор Центра технологий кибербезопасности ГК «Солар». Критически важно для снижения рисков организовать не только защиту конфиденциальной информации, но также всех типов учетных записей, обеспечивающих доступ к этой информации. Потому хорошей практикой является использование решений класса PAM Privileged Access Management , которые позволяют обеспечить создание, использование и хранение надежных паролей, их смену по расписанию или после каждого сеанса работы. И самое важное, что система сможет скрыть пароли даже от самих пользователей и производить их автоматическую подстановку по заранее определенным правилам. Например, решение Solar SafeInspect контролирует доступ привилегированных пользователей, проактивно применяет политики безопасности и записывает все действия привилегированных пользователей. Также существенно снизить риски утечек позволяет правильно организованная сегментация сети за счет настройки политик безопасности, а также правил доступа к внешним ресурсам и использованию приложений. Организовать комплексную защиту корпоративных сетей и хранящихся в них данных от сетевых угроз помогают решения класса NGFW Next Generation Firewall. Так, решение Solar NGFW обеспечивает многоуровневую защиту на сетевом периметре и между внутренними сегментами сети организации. Комбинирование средств защиты разных классов позволяет выстроить эффективную систему информационной безопасности организации и тем самым предотвратить расходы на покрытие ущерба от инцидентов. В Объединенной страховой компании - крупная утечка данных о клиентах и их автомобилях Объединенная страховая компания ОСК 4 октября 2023 года подтвердила факт утечки персональных данных клиентов, о котором ранее сообщил телеграмм-канал "Утечки информации". Текущая утечка состоит из нескольких SQL-дампов, в которых содержится такие поля как: ФИО с данными о поле, дате рождения и номерах паспорта, хешированный пароль MD5 с солью и без , 400 тыс. Судя по датам из опубликованных дампов, информация в них актуальна на 01. Хакерская группировка начала свою деятельность в апреле 2023 года с организации утечки в сервисе по продаже билетов kassy. Впрочем, ни одна из названных компаний официально не признала факт наличия утечки. Поскольку ранее утечки не признавались, то и расследовать было, вроде как, ничего. Сейчас ситуация несколько другая — ОСК признала факт утечки правда, спустя некоторое время, удалила информацию об утечке с официального сайта , поэтому в ближайшее время должна предоставить и информацию о масштабах самой утечки, и сведения о проведенном расследовании. Хостинговая компания mtw. Хакеры завладели данные 213 тыс. Ответственность за кибератаку взяла на себя хакерская группировка DumpForums.
Слив инсайдерской информации и как его предотвратить
| Слив шпионских данных о казахстанцах: КНБ подключился к проверке | Из 12 обещанных сливов осталось еще три. |
| За «слив» информации о силовиках предлагают лишать свободы | При этом, сам Коутс признает, что у разведки нет доказательств прямого вмешательства в избирательную систему, речь идет об «информационной кампании». |
| Данные, которые мы не уберегли, и уроки, которые мы извлекли — Блог Яндекса | Поскольку этого не произошло, за слив секретных сведений против сотрудника не стали возбуждать уголовное дело, ограничившись предостережением. |
| Ответственность за «слив» персональных данных будет ужесточена | ИНФОРМАЦИОННЫЙ СЛИВ - видео подборка. |
Утечка данных
Одним из наиболее известных сливов массива информации на Западе стал проект Wikileaks Джулиана Ассанжа. Информационно-аналитический портал Новости северо-востока столицы. По словам балерины, она не в курсе слива и вообще считает эту ситуацию штатной: «Ничем никого не удивишь!».
Предустановленное ПО заподозрили в сливе данных за границу
Как сообщало EADaily , по итогам промежуточных выборов в США, которые прошли 6 ноября, Республиканская партия упрочила свое большинство в Сенате, а Демократическая партия впервые за восемь лет получила контроль над Палатой представителей. Напомним, что в США ведется расследование о вмешательстве России в выборы президента 2016 года. Сенат и Палата представителей Конгресса США уже озвучили вывод, что Москва точно вмешивалась в избирательные процессы.
Мы добиваемся блокировки сайтов и каналов, которые публикуют данные. Мы связываемся с регистраторами и облачными хранилищами — чтобы разделегировать домены и удалить файлы с информацией о заказах. К 23 марта большинство провайдеров уже заблокировали ресурсы, которые распространяли утёкшую информацию, — они недоступны на территории РФ. Февральская утечка — беспрецедентный случай для Яндекса, который считает сохранность данных пользователей высшим приоритетом.
Мы извлекли из этого много уроков, хотя и предпочли бы получить их менее суровым путём. За прошедшие недели команда Еды свела к минимуму количество сотрудников, которые имеют доступ к приватным данным. Мы уже переносим эти данные в более защищённое хранилище и будем тщательно следить за тем, чтобы они не покидали безопасный контур. Мы закрыли систему, через которую был получен доступ к данным, провели полный аудит безопасности и изменили график регулярных проверок — теперь они будут проводиться чаще. Да, эти меры следовало принять раньше, но, к сожалению, машину времени ещё не придумали.
Зная только номер телефона умелый киберпреступник легко выяснит город, ФИО, место работы, должность, если постарается — номер паспорта, ИНН, реквизиты банковских карт и адреса доставки. И защититься от этого пока можем мы сами. Как говорится, спасение утопающего — дело рук самого утопающего. Она работает, когда пользователь подтверждает вход не только своими знаниями пароля, но и тем, что у него есть устройство или сим-карта в этом устройстве. Включается двухфакторная аутентификация в разделе настройки программ», — сказал руководитель Ассоциации цифрового развития Краснодарского края Сергей Грабский.
Как же сведения вообще попадают в сеть? Конечно, бывают взломы баз данных компаний, инсайдерские утечки. Тем временем в Роскомнадзоре напомнили, что граждане, пострадавшие от утечки персональных данных, могут требовать от виновных лиц компенсации как в досудебном, так и в судебном порядке. Но надеяться, что аферистов поймают, не стоит. Еще не известно, из какой станы они ведут свою подрывную деятельность.
Приглашаем вас принять участие в вебинаре, на котором вы узнаете, что такое информационный слив и в чем его отличие от слива базы данных, разберетесь, к чему ведут информационные сливы, а также услышите разбор конкретных примеров.
Хакерская группировка продолжает слив данных компаний России
Telegram-канал «Утечки информации» сообщил о сливе данных 5000 пользователей портала «Госуслуги». Новости Пикабу Помощь Кодекс Пикабу Реклама О компании. Крупнейший слив. В федеральном законе предусмотрено 2 вида наказаний за слив информации. View the daily YouTube analytics of СЛИВ Новостей and track progress charts, view future predictions, related channels, and track realtime live sub counts. Слив за сливом: число краж персональных данных в России за два года выросло почти в 40 раз.
ИНФОРМАЦИОННЫЙ СЛИВ
При этом, сам Коутс признает, что у разведки нет доказательств прямого вмешательства в избирательную систему, речь идет об «информационной кампании». Информационный слив? Гораздо более простым и понятным все становится, если допустить, что утечка секретных военных документов в прессу носила сознательный характер. Telegram-канал «Утечки информации» сообщил о сливе данных 5000 пользователей портала «Госуслуги».
Хакерская группировка продолжает слив данных компаний России
За такие деяния лиц, которым соответствующие сведения были доверены или стали известны в связи с их служебной деятельностью, предлагается наказывать штрафом в размере до 200 тысяч рублей или в размере заработной платы или иного дохода осуждённого за период до 18 месяцев. Вводится также возможность лишения свободы на срок до 2 лет, назначения обязательных работ на срок до 480 часов либо ареста на срок до четырех месяцев. Силовиков прикроют законом Одновременно предлагается расширить перечень уголовно наказуемых способов получения налоговой, банковской и коммерческой тайны, дополнив его обманом, шантажом и принуждением.
А как же Курникова? Интимные ласки Иглесиаса с другой женщиной попали на камеру В последние месяцы жители нашей страны все чаще оказываются в непростом положении из-за информационных сливов. Плачевная ситуация вынудила Министерство цифрового развития России Минцифры задуматься о введении новых правил. В ведомстве озвучили пугающую цифру - 230 тысяч млн записей. Помимо номеров телефонов, потребительских предпочтений и медицинских данных, достоянием нечистоплотных личностей стали адреса ничего не подозревающих граждан.
По мнению специалистов, эта утечка стала самой масштабной за всю историю существования компании Марка Цукерберга. В компании эту информацию не комментировали. Сотрудники Facebook вчера вечером были заняты устранением другой глобальной проблемы. Пользователи социальных сетей и популярного сервиса для демонстрации своих красивых снимков начали жаловаться на то, что сервисы не способны справиться с нагрузкой.
Стоит отметить, что основатель Facebook Марк Цукерберг потерял из-за сбоев около 7 миллиардов долларов, и это только те цифры, которые доступны обычным пользователям. Сам миллиардер такую потерю не комментировал.
В сеть попали данные пользователей, которые покупали автобусные туры. Потери персональных данных пользователей, к сожалению, явление частое в работе крупных агрегатов и интернет сервисов сегмента масс-маркета. И это будет продолжаться до тех пор, пока регуляторы и надзорные органы не введут в практику реально крупные административные штрафы для компаний обязующихся качественно обрабатывать и хранить конфиденциальную информацию.
А в отдельных случаях, повлекших реальный ущерб, персональную уголовную ответственность для всех ответственных лиц организации. В случае понимания канала или источника предоставления своих данных, вы можете написать заявление в полицию и зафиксировать факт слива данных организацией для дальнейшего проведения разбирательств со всеми вытекающими последствиями для нарушителей.
Россия становится лидером по утечкам персональных данных
Pro на базе искусственного интеллекта произошла утечка данных, в результате которой было обнаружено 20 миллионов записей. TW произошла утечка данных, которые позже были распространены как часть более крупного массива данных.
Вот только похвальное желание сократить издержки на безопасность приводят к возникновению вышеописанных ситуаций. Парламентарий видит только один выход — разрешение на сбор и обработку личной информации в недалеком будущем должны иметь только проверенные организации, способные подтвердить свою надежность. Именно поэтому необходимо вводить практику оборотных штрафов, а параллельно вводить в законодательство понятие оператора «значительных массивов данных». Сейчас любое юрлицо может законно заниматься обработкой любых объемов информации. И не обязано доказывать государству, что способно обеспечить их должную защиту», — отметил Горелкин.
Потери мировой экономики из-за кибератак в 2022 году могли достигнуть 8 трлн долл. Он напомнил, что в 2019 году потери оцениваются в 2,5 трлн. В России изначально подобного рода потери оценивались экспертами в 2022 году на уровне 165 млрд руб. МВД России сообщало, что в 2022 году с использованием высоких технологий совершалось каждое четвертое преступление.
При этом там зафиксировали 9,3 тыс. Очевидно, что это спланированные хакерские атаки, инициированные из-за рубежа. Более того, характер и масштабы взломов позволяют говорить о работе специалистов, близких к зарубежным спецслужбам», — заявили в Роскомнадзоре. Стоимость утекших баз данных может достигать нескольких сотен тысяч рублей в случае ее «свежести» и полноты данных, но сейчас компании жестче контролируют сотрудников, а базы персональных данных становятся просто побочным материалом хакерских взломов. При этом до сих пор обладатели этих баз несут практически условное наказание за такие случаи. Аналогичный штраф в том же году выплатила и «Яндекс. Правда, говорит эксперт, стоит учитывать еще и маркетинговый аспект проблемы. В случае утечек проделанная работа становится общедоступной и все данные, которые собирались месяцы и годы, могут использовать другие игроки. В связи с этим искать новые работающие решения по защите персональных данных в конечном итоге выгодно самим корпорациям», — отмечает он. Лишь удовлетворив свои финансовые аппетиты, преступники или их агенты могут выложить данные в открытый доступ.
Но и это происходит не всегда». По словам эксперта, экономический ущерб сугубо индивидуален и зависит от многих факторов: типа утекшей информации, ее объема, возможности для криминала обогатить имеющиеся базы, чтобы повысить уровень «конверсии» фишинга.
Например, электронная почта или что-то связанное с финансами, интернет-банк». Владимир Ульянов Руководитель аналитического центра Zecurion По словам Ульянова, других способов защиты данных не так много. Когда человек передает какой-либо организации свои данные, то он практически перестает ими владеть. Ему остается только надеяться, что компания ответственно отнесется к хранению информации. Безусловно, можно потребовать удаления своих данных после расторжения отношений с компанией. Но в реальной жизни мало кто об этом заботится. Опять же, если больше не работаешь с какой-то организацией, можно по законодательству прийти, попросить, чтобы данные удалили из всех баз.
Но, я понимаю, что это рекомендация теоретическая». Владимир Ульянов Руководитель аналитического центра Zecurion Кто отвечает за потерю данных Ответственность за утечку персональных данных граждан ложится на плечи компаний, которые их собирали. Но часто она несоразмерна масштабам сливов и потенциальным рискам, которые грозят клиентам организаций. Говоря об этом, Владимир Ульянов привел пример, когда в сеть утекают данные миллионов пользователей, а штраф для фирмы составляет около 60 тысяч рублей. Возможно, я надеюсь, это повлияет на ситуацию и компании станут более ответственно относиться к вопросу защиты данных своих клиентов».