Добрались до курьеров

В открытый доступ попали файлы с персональными данными курьеров сервисов доставки «Яндекс.Еда» и «Delivery Club».

В утечке данных курьеров «Яндекс.Еда» есть ФИО, пароль и телефон.

В утечке данных курьеров «Delivery Club» ФИО, адрес эл. почты, телефон.

Бедные киргизы. Теперь придётся заводить новую почту и номер.

Когда кто-то в очередной раз спросит, зачем нам нужно импортозамещение ПО и оборудования, вспомните эту историю.

Британцы покупают у Китая камеры, произведённые компаниями Dahua и Hikvision. Камеры установлены в школах, армейских штабах и университетах Великобритании.

По данным исследования группы Big Brother Watch, в Великобритании в общественных местах установлено около 164 000 камер Hikvision и 14 000 Dahua в госучреждениях. В трети из них есть бэкдоры.

Если сопоставить местоположение камер CCTV со спутниками, можно наносить точечные ракетные удары на основе координат и указаний спутников.

Теперь осталось узнать, сколько китайских камер поставляется на Тайвань.

@NeKaspersky

У Rutube вечеринка. Празднуют майскую хакерскую атаку.

У GeekBrains крупная утечка данных

В открытый доступ попали данные клиентов GeekBrains. В выложенном файле 100 тысяч строк с адресами электронной почты, именами, номерами телефонов пользователей.
Всего в полной базе 6 миллионов записей.

Служба безопасности платформы уже подтвердила факт компрометации данных. Они заверяют клиентов, что платежные данные в слив не попали. Сейчас в компании проводят расследование и делают «все возможное для предотвращения распространения данных».
@NeKaspersky

Proton VPN заболел, информация подтвердилась

Серьёзные проблемы у одного из самых надёжных сервисов обхода блокировок начались после того, как Роскомнадзор начал его гасить, по полной программе, толпой на одного, ногами, по самой голове. Сотрясением тут не отделаешься, Proton VPN в коме.

Компания сказала, что ищет пути решения проблемы. РКН подтвердил свою причастность к блокировке.

Понять мотивы РКН нашей логике по-прежнему неподвластно. К ответу на вопрос «зачем» психика может быть не готова спустя десятилетия.

@NeKaspersky

Крепостное право теперь предлагают в качестве мер по удержанию специалистов на внутреннем рынке на ежегодной конференции ЦИПР, которая в эти дни проходит в Нижнем Новгороде.

А зачем мелочиться? Давайте сразу дворянство вернём и земли помещикам. А Чичиков будет ездить и скупать «мертвые души» айтишников, чтобы его компания получила льготы от правительства

⚡️Основатель "Яндекса" Аркадий Волож включён в санкционный список ЕС - публикация

А как же Израиль, Аркаша?

Внимание всем постам! Аркадий Волож в срочном порядке вас покидает.

https://t.iss.one/Bell_tech/3619

Пока Telegram сообщество все ещё обмусоливало попадание под санкции Воложа и очередные высказывания Илона Маска, направленные на снижение стоимости акций, в Германии произошёл интересный прецедент.

Всеми обожаемый, обаятельный и просто приятный парень из ОАЭ Паша Дуров слил данные пользователей силовикам Германии.

Как, а главное почему Павел Валерьевич подложил немецким пользователям такую свинью?

Начало этому было положено не вчера и не в прошлом месяце. Претензии от властей Германии в сторону Дурова начали поступать в 2020 году, когда мессенджер назвали экстремистским. Тогда все, казалось бы, на словах и закончилось. Однако в начале этого года глава германского МВД Фрау Нэнси Фезер начала угрожать Дурову блокировкой, если он не выйдет с ней на связь для обсуждения борьбы с ультраправыми. Павел Валерьевич пошёл на компромисс с «немецкой Яровой» и удалил по требованию властей 64 канала с запрещённым в Германии контентом.

Ну а между первым и вторым компромиссом перерыв, как известно, не большой, а дальше и до полного прогиба перед силовиками недалеко, что и произошло сейчас.

В очередной раз мы видим, как борцы за свободу слова, права людей и толерантность используют силовые методы давления на IT-бизнесменов, принося пресловутую анонимность и свободу слова в жертву ради борьбы с политическими оппонентами.

Незакрытым остаётся один вопрос: если Дуров сотрудничает с немецкими силовиками, когда он начнёт помогать бороться с терористами и колумбайнерами в родной стране?

Тут уже оправдания про «модерацию и работу с жалобами пользователей» не прокатят.

@NeKaspersky

На сайте Минстроя РФ появилось такое объявление. Вся база данных якобы украдена и будет выложена на форуме, если Минстрой не заплатит выкуп до 7 июня.

«Я не бедствую, можете поставить лайк, но донат — это конечно лучше», — заявил Климарёв.

Инфобез на массовом: как выбрать пароль, который не взломают

Мы запускаем спецпроект в ходе которого ИБ-эксперты и сотрудники кибербез-компаний рассказывают о базовых правилах информационной безопасности для простых пользователей.

1 видео — 1 лайфхак.

Первым помогает прокачаться человек-бренд из индустрии и лучший ИБ-эксперт по результатам голосования «ИБ-итоги года 2021» в нашем канале Алексей Лукацкий.

Наши герои бесплатно делятся знаниями из благих намерений.

@NeKaspersky

За последнее время дефицит хороших кадров в сфере ИБ вырос, поэтому мы продолжаем публиковать интересные вакансии в индустрии.

FUNCORP ищет Lead Security Engineer в офис на Кипре.

Ребята с 2004 года разрабатывают развлекательные технологичные UGC-сервисы с пользователями по всему миру. Флагман iFunny входит в топ-5 рекламных площадок США, и каждый день его открывают 5 миллионов пользователей.

Соискателю нужно будет выстраивать комплексную информационную безопасность для продуктов компании с десятками миллионов пользователей, углубиться в моделирование угроз безопасности API и мобильных приложений и заняться развитием программы Bug Bounty.

В компании быстрый цикл разработки с частыми релизами и оперативной обратной связью, поэтому можно сразу увидеть влияние своей работы на пользователей, что некоторых людей сильно мотивирует.

Откликнуться можно, отправив резюме на [email protected] c темой «из NeKasperskiy» или в Телеграм @FUNC0RP.

У «Ростелеком» произошла утечка данных

В открытом доступе оказалась таблица внутренних аккаунтов компании «Ростелеком». Всего в ней 109 300 строк.

Данные включают ФИО, адрес эл. почты, должность, служебные и мобильный телефоны, логин и домен, дата создания записи и признаки уволенного и активного сотрудника.

Этот же источник выкладывал данные Delivery Club.

Пишут, что очередной случай с крысой внутри компании с доступом к данным

Если говорить объективно, в России пока что не так много хороших топ-менеджеров в IT-сфере, благодаря которым отечественные платформы растут и становятся востребованными у пользователей.

Один из таких профессионалов замглавы холдинга VK Владимир Габриелян, который на днях исчез во время экспедиции у Белого моря.

Габриелян с друзьями и женой пытался пересечь реку на вездеходах «Шерп». Течение реки унесло вездеходы в море. Супруга Владимира Габриеляна с одним из его товарищей успели выбраться из своего вездехода.

Карта показывает, что ветер в той местности, куда унесло вездеход, сейчас дует в сторону берега. Поэтому остаётся вероятность, что сам Габриелян жив и его вынесло на берег. Мы на это надеемся.

В Москве наступил декабрь и выпал снег. Softline морально подготовилась, чтобы дать опровержение.

Вы не понимаете, это другое