Утечки данных

По данным Генпрокуратуры, в 2024 году выявили более 50 тыс. случаев преступлений взлома личных кабинетов на портале госусглуг.

За январь-февраль надзорное ведомство зафиксировало 19 случаев утечки данных.

Утечка могла произойти на инфраструктуре подрядчика, за которым и ранее фиксировали инциденты информационной безопасности, сообщил оператор.

Масштабная утечка произошла в феврале, в результате которой в Сети оказалось 500 млн строк данных о пользователях.

Одной из приоритетных «задач» злоумышленников остается кража персональных данных.

В феврале надзорное ведомство сообщило о масштабном инциденте, при котором в Сеть одномоментно попало 500 млн записей.

Инициатива предполагает, что организации смогут собирать только те данные, которые действительно нужны им для выполнения конкретных задач.

По оценкам InfoWatch, за год объем слитых персональных данных в России вырос почти на 60%.

Кто допустил столь масштабную утечку и какие именно данные попали в Сеть, не сообщается.

Законопроект, предусматривающий штрафы в размере до 500 млн руб. за утечки персональных данных клиентов, был внесен в Госдуму в конце 2023 года.

По большей части, в базе Leak-Lookup находятся уже известные данные, утекшие в сеть раньше.

При участии ЦБ разработан законопроект о повышении требований к квалификации заместителей глав финансовых организаций по информационной безопасности.

По данным DLBI, утечки личной информации чаще всего случались в секторе электронной коммерции.

Бывшего директора по безопасности агрегатора такси обвинили в сокрытии утечки данных, но из-за неоднозначности обстоятельств дела многие сочли, что он стал козлом отпущения.

Факт добровольной оценки защищенности может стать смягчающим обстоятельством при определении ответственности согласно закону об оборотных штрафах за утечку данных.

Создатели HasMySecretLeaked утверждают, что в 2020 году в репозиториях обнаружилось 3 млн элементов секретных данных, в 2021-м — 6 млн, а в 2022-м — свыше 10 млн.

В сеть попала база с данными почти 1 млн клиентов банка, в том числе с частичной информацией об их картах.

Если утечка коснется от тысячи до 10 тыс. субъектов персональных данных, то штраф для юридических лиц составит от 3 млн до 5 млн руб.

Утекли данные о клиентах, в том числе номера водительских удостоверений и социального страхования; по слухам, владельцы казино уже выплатили выкуп.

Эксперты предлагают не наказывать компании за утечки, если пользователь сам раскрыл свои данные «неопределенному кругу лиц».