Давно не писали ничего по теме киберпанка, но тут событие обязывает.

В Лондоне впервые за 40 лет прошёл концерт группы ABBA. Но вместо живых музыкантов на сцене были их цифровые аватары в обличии участников группы времён 1970 года. Их воссоздали с помощью технологии захвата движения. Живые музыканты наблюдали за шоу из ложи.

Ещё один шаг на пути к будущему, описываемому в фантастике.

Минцифры наконец-то согласовало законопроект, предусматривающий введение оборотного штрафа для компании за утечки данных пользователей и попытку скрыть инцидент.

В первом случае штраф будет в 1% от годового оборота, во втором в 3%.

Тут даже не хочется критиковать чиновников, так как инициатива эта необходимая. Штрафы в 60 тысяч рублей за утечки персональных данных миллионов пользователей смехотворные. Только многомиллионные оборотные штрафы могут заставить компании что-то предпринять для усиления информационной безопасности.

Кстати, в Tele 2(дочерняя компания Ростелекома)сказали, что новые штрафы — полная лажа. По их мнению, компании итак страдают после утечек из-за репутационных потерь и этого достаточно. Но почему-то в Tele 2 не удосужились даже подумать, что клиенты страдают не меньше и по-хорошему было бы вообще не допускать утечек и выделять щедрые бюджеты на пентест и информационную безопасность.

Ну, Tele 2 были и остаются Tele 2, если вы понимаете, о чем мы.

@NeKaspersky

Какие у нас умные и догадливые подписчики!

Дайте угадаю следующий ход. Теперь персданные будет хранить не ООО Яндекс.лавка, а "сторонняя" ООО Рога-и-копыта, с оборотом в 10 тыщ в год. Эти рога и копыта даже в соглашение о ПД пропишут, мол передача третьему лицу для нужд хранения, а сама лавка ничего не хранит и удаляет сразу после исполнения заказа.

Россграм, как говорится, не Фейсбук, его основатель — не Цукерберг

Добрались до курьеров

В открытый доступ попали файлы с персональными данными курьеров сервисов доставки «Яндекс.Еда» и «Delivery Club».

В утечке данных курьеров «Яндекс.Еда» есть ФИО, пароль и телефон.

В утечке данных курьеров «Delivery Club» ФИО, адрес эл. почты, телефон.

Бедные киргизы. Теперь придётся заводить новую почту и номер.

Когда кто-то в очередной раз спросит, зачем нам нужно импортозамещение ПО и оборудования, вспомните эту историю.

Британцы покупают у Китая камеры, произведённые компаниями Dahua и Hikvision. Камеры установлены в школах, армейских штабах и университетах Великобритании.

По данным исследования группы Big Brother Watch, в Великобритании в общественных местах установлено около 164 000 камер Hikvision и 14 000 Dahua в госучреждениях. В трети из них есть бэкдоры.

Если сопоставить местоположение камер CCTV со спутниками, можно наносить точечные ракетные удары на основе координат и указаний спутников.

Теперь осталось узнать, сколько китайских камер поставляется на Тайвань.

@NeKaspersky

У Rutube вечеринка. Празднуют майскую хакерскую атаку.

У GeekBrains крупная утечка данных

В открытый доступ попали данные клиентов GeekBrains. В выложенном файле 100 тысяч строк с адресами электронной почты, именами, номерами телефонов пользователей.
Всего в полной базе 6 миллионов записей.

Служба безопасности платформы уже подтвердила факт компрометации данных. Они заверяют клиентов, что платежные данные в слив не попали. Сейчас в компании проводят расследование и делают «все возможное для предотвращения распространения данных».
@NeKaspersky

Proton VPN заболел, информация подтвердилась

Серьёзные проблемы у одного из самых надёжных сервисов обхода блокировок начались после того, как Роскомнадзор начал его гасить, по полной программе, толпой на одного, ногами, по самой голове. Сотрясением тут не отделаешься, Proton VPN в коме.

Компания сказала, что ищет пути решения проблемы. РКН подтвердил свою причастность к блокировке.

Понять мотивы РКН нашей логике по-прежнему неподвластно. К ответу на вопрос «зачем» психика может быть не готова спустя десятилетия.

@NeKaspersky

Крепостное право теперь предлагают в качестве мер по удержанию специалистов на внутреннем рынке на ежегодной конференции ЦИПР, которая в эти дни проходит в Нижнем Новгороде.

А зачем мелочиться? Давайте сразу дворянство вернём и земли помещикам. А Чичиков будет ездить и скупать «мертвые души» айтишников, чтобы его компания получила льготы от правительства

⚡️Основатель "Яндекса" Аркадий Волож включён в санкционный список ЕС - публикация

А как же Израиль, Аркаша?

Внимание всем постам! Аркадий Волож в срочном порядке вас покидает.

https://t.iss.one/Bell_tech/3619

Пока Telegram сообщество все ещё обмусоливало попадание под санкции Воложа и очередные высказывания Илона Маска, направленные на снижение стоимости акций, в Германии произошёл интересный прецедент.

Всеми обожаемый, обаятельный и просто приятный парень из ОАЭ Паша Дуров слил данные пользователей силовикам Германии.

Как, а главное почему Павел Валерьевич подложил немецким пользователям такую свинью?

Начало этому было положено не вчера и не в прошлом месяце. Претензии от властей Германии в сторону Дурова начали поступать в 2020 году, когда мессенджер назвали экстремистским. Тогда все, казалось бы, на словах и закончилось. Однако в начале этого года глава германского МВД Фрау Нэнси Фезер начала угрожать Дурову блокировкой, если он не выйдет с ней на связь для обсуждения борьбы с ультраправыми. Павел Валерьевич пошёл на компромисс с «немецкой Яровой» и удалил по требованию властей 64 канала с запрещённым в Германии контентом.

Ну а между первым и вторым компромиссом перерыв, как известно, не большой, а дальше и до полного прогиба перед силовиками недалеко, что и произошло сейчас.

В очередной раз мы видим, как борцы за свободу слова, права людей и толерантность используют силовые методы давления на IT-бизнесменов, принося пресловутую анонимность и свободу слова в жертву ради борьбы с политическими оппонентами.

Незакрытым остаётся один вопрос: если Дуров сотрудничает с немецкими силовиками, когда он начнёт помогать бороться с терористами и колумбайнерами в родной стране?

Тут уже оправдания про «модерацию и работу с жалобами пользователей» не прокатят.

@NeKaspersky

На сайте Минстроя РФ появилось такое объявление. Вся база данных якобы украдена и будет выложена на форуме, если Минстрой не заплатит выкуп до 7 июня.

«Я не бедствую, можете поставить лайк, но донат — это конечно лучше», — заявил Климарёв.

Инфобез на массовом: как выбрать пароль, который не взломают

Мы запускаем спецпроект в ходе которого ИБ-эксперты и сотрудники кибербез-компаний рассказывают о базовых правилах информационной безопасности для простых пользователей.

1 видео — 1 лайфхак.

Первым помогает прокачаться человек-бренд из индустрии и лучший ИБ-эксперт по результатам голосования «ИБ-итоги года 2021» в нашем канале Алексей Лукацкий.

Наши герои бесплатно делятся знаниями из благих намерений.

@NeKaspersky

За последнее время дефицит хороших кадров в сфере ИБ вырос, поэтому мы продолжаем публиковать интересные вакансии в индустрии.

FUNCORP ищет Lead Security Engineer в офис на Кипре.

Ребята с 2004 года разрабатывают развлекательные технологичные UGC-сервисы с пользователями по всему миру. Флагман iFunny входит в топ-5 рекламных площадок США, и каждый день его открывают 5 миллионов пользователей.

Соискателю нужно будет выстраивать комплексную информационную безопасность для продуктов компании с десятками миллионов пользователей, углубиться в моделирование угроз безопасности API и мобильных приложений и заняться развитием программы Bug Bounty.

В компании быстрый цикл разработки с частыми релизами и оперативной обратной связью, поэтому можно сразу увидеть влияние своей работы на пользователей, что некоторых людей сильно мотивирует.

Откликнуться можно, отправив резюме на [email protected] c темой «из NeKasperskiy» или в Телеграм @FUNC0RP.