Утечка данных 89 млн аккаунтов Steam: что произошло и как защититься?⚡️

В сети появилась информация о масштабной утечке данных пользователей Steam — злоумышленник под ником Machine1337 выставил на продажу базу с 89 миллионами записей, включая номера телефонов и SMS с кодами доступа. Цена слива — $5000 😨

⚫️В открытом доступе пока только 3000 записей, но среди них есть SMS с кодами подтверждения Steam и номера получателей. ⚫️Часть данных относится к началу марта 2024 года — утечка может быть свежей.
⚫️По версии экспертов, источником мог стать Twilio — облачный сервис, через который Steam рассылает SMS для 2FA. Однако компания отрицает взлом

Администратор сообщества SteamSentinels предполагает, что злоумышленник получил доступ либо к админ-аккаунту Twilio, либо к API-ключам, что позволило перехватывать SMS в реальном времени.

Что делать, если вы пользуетесь Steam? ❓
🟢Проверьте историю входа в аккаунт Steam.
🟢Измените пароль и отвяжите/привяжите номер (если Twilio действительно скомпрометирован, это может помочь).
🟢Не используйте SMS для 2FA — лучше аутентификатор вроде Google Authenticator или Steam Guard.

Безопасность начинается с вас ‼️

Киберновости недели: критические обновления и защита приватности 🔥

🌐 Экстренные обновления от Microsoft
Во вторник Microsoft выпустила патч-пакет, закрывающий 70+ уязвимостей в Windows и сопутствующих продуктах. Среди них:
- 5 zero-day уязвимостей, уже используемых хакерами
- Критические дыры в Windows Defender, Exchange Server, Azure

Что делать:
🔴Немедленно установите обновления через Центр обновления Windows
🔴Особое внимание — серверам и корпоративным сетям

🌐 Apple усиливает безопасность
12 мая Apple выпустила масштабное обновление:
- iOS/iPadOS 18.5 с исправлением 30+ уязвимостей
- Расширение спутникового экстренного вызова на iPhone 13
- Обновления для macOS, watchOS, tvOS

🟢Эксплуатации уязвимостей не зафиксировано
🟢Обновление также улучшает стабильность системы

🌐 Google меняет политику геоданных
Революционное изменение в Google Maps:
- «Лента времени» теперь хранится только на устройстве
- Облачные данные будут удалены в течение 180 дней (у некоторых пользователей — с 18 мая)

Как проверить?
1. Откройте Google Maps → Настройки → Лента времени
2. Выберите срок хранения:
- 18 месяцев
- До ручного удаления

🔐 Данные защищены локальным шифрованием
⚠️ Меньше рисков при утечке аккаунта

✅Выводы недели:
🔵Корпорации активно закрывают уязвимости — не игнорируйте обновления!
🔵Приватность на первом месте — tech-гиганты дают больше контроля над данными
🔵Zero-day угрозы реальны — особенно опасны для бизнеса

Настройте автоматические обновления на всех устройствах и проверьте настройки геоданных в Google.

#СекретыИБ #НовостиЭгиды

Давайте познакомимся ближе!🙈

Как «Эгида-Телеком» всколыхнула рынок кибербезопасности 😇

12 декабря 2024 года была основана «Эгида» ❤️ У Лины Андреевны, нашего генерального директора, — солидный опыт в ИБ, глубокое понимание рынка и большие амбиции 😇
Она принимает решение создать компанию с принципиально новым подходом к защите данных 😳

Начинали с команды всего из пяти человек. Работали на драйве — и первые клиенты (крупные корпорации и госструктуры) быстро оценили наши инновационные решения 🤌🏻.

Сегодня в «Эгиде-Телеком»:
➡️Сертифицированные эксперты по кибербезопасности
➡️В процессе собственные разработки и аналитика угроз
➡️Поддержка 24/7 и индивидуальные решения

Не хочется сыпать громкими словами 😎, но мы гордимся своей командой и достижениями:
✅Статус надёжного партнёра для топовых компаний и госструктур
✅Благодарности за вклад в развитие ИБ-отрасли

Что мы делаем сегодня:
✔️Защищаем информационные системы «под ключ»
✔️Проводим аудит и обучаем специалистов
✔️Разрабатываем решения против современных угроз

В ближайших планах:
⚫️Создание новых продуктов
⚫️Открытие региональных офисов
⚫️Участие в госпрограммах по кибербезопасности 🔥

Наша история — это миссия, экспертиза и рост с нуля. «Эгида-Телеком» — среди лидеров рынка. И это только начало!

#Кибербезопасность #ИсторияЭгиды #СекретыИБ

Хотите сменить профессию и войти в ИБ? Или поднять уровень знаний сотрудников?

Курс «Технология цифрового щита» — ваш шанс ‼️

🔵Удаленный формат обучения
🟢520 часов обучения + доп. курсы в подарок
🔵Диплом гос. образца по информационной безопасности
🟢Старт 2 июня
🔵Стоимость обучения 67 000 ₽

Что даст курс?
✅Полный цикл знаний: от основ до продвинутых техник
✅Практику в лабораториях: тестирование на уязвимости, анализ атак
✅Актуальный контент: только свежие кейсы и тренды 2025

✅Средняя зарплата junior-специалиста – от 80 000 ₽
✅ Дефицит кадров: в 2025 году нехватка ИБ-спецов достигнет 1.5 млн человек

Чтобы попасть на курс:
➡️Оставь заявку на почту [email protected] до 28 мая (в теме укажите «Технология цифрового щита»)
➡️Начни обучение 2 июня

Важно: количество мест ограничено!

Для наших действующий заказчиков и партнеров скидка на обучение!

Минюст ужесточает борьбу с DDoS и цифровым мошенничеством

Что хотят изменить?
⚫️Криминализировать DDoS – любые атаки на инфраструктуру подпадут под статью.
⚫️Блокировать счета мошенников – на 10 дней при подозрении в переводе украденных средств.
⚫️Конфисковывать криптовалюту – её приравняют к имуществу, которое можно арестовать.

Почему это важно?
🟠DDoS парализуют бизнес: от банков до госуслуг.
🟠Криптовалюты стали главным инструментом отмыва – их почти невозможно отследить.
🟠Безнал ускоряет хищения: деньги исчезают за минуты.

Что делать компаниям?
❗️Проверять защиту от DDoS (Cloudflare, Qrator).
❗️Обучать сотрудников фишингу – часто атаки начинаются с социнженерии.
❗️Мониторить транзакции – особенно в крипте.

Как думаете, новые меры помогут снизить преступность?