Privacy Advocates
17K subscribers
529 photos
27 videos
171 files
3.95K links
Новости, инсайты и секреты по защите персональных данных, лайвхаки на проверках, трансграничная передача и локализация, предотвращение утечек, регулирование биометрии.
• Канал включён перечень РКН: clck.ru/3EYGVJ
👨🏻‍💻@actuaris
Download Telegram
Privacy Advocates
🇷🇺❗️🏛 #утечка #почта #роскомнадзор 🔸Роскомнадзор потребовал от «Почты России» объяснений из-за утечки данных. 🔸Ранее в «Почте России» признали, что одна из учетных записей подрядчика «была скомпрометирована», в результате «фрагмент данных» попал в руки хакеров.…
🇷🇺‼️🏛 #утечка #роскомнадзор #ростелеком #штраф
🔸Роскомнадзор составил и передал в суд административный протокол по ч. 1 ст. 13.11 КоАП РФ в отношении Ростелекома за обработку персональных данных с нарушением законодательства, приведшим к утечке данных клиентов.
🔸В начале июня в Telegram-каналах появилась информация, что в интернет утекли адреса электронной почты, должности и мобильные номера сотрудников, а позже - информация о данных клиентов сервиса "Умный дом" "Ростелекома". Сообщалось, что источник утечек был один.
🇷🇺🌍❗️📸 #утечка #биометрия
🔸​​В сеть утекла база данных клиентов NTech Lab, среди которых оказались Intel, SpaceX, Dell, Philip Morris, Nokia, Honeywell, Bosch, правоохранительные и военные ведомства, Интерпол, королевская армия Таиланда, федеральная полиция Бразилии, ФСБ, ФСИН, российские школы и множество других организаций по всему миру, которые купили лицензию на использование технологии распознавания лиц FindFace.
🔸Утечка списка пользователей также содержала ключи шифрования, назначенные конкретным клиентам, которые, по словам представителя NTech Lab, были «ключом для использования лицензии».
Privacy Advocates
🇷🇺⚖️ #суд #утечка #яндекс Мировой судья судебного участка №101 района Замоскворечье зарегистрировал протокол в отношении компании «Яндекс Еда» по статье о нарушении закона о персональных данных. Судебное заседание назначено на 2 августа.
🇷🇺⚖️ #суд #утечка #яндекс #штраф
Мировой судья судебного участка №101 столичного района Замоскворечье оштрафовал сервис «Яндекс Еда» на 60 тыс. руб. за предоставление неправомерного доступа к информационной системе персональных данных, что привело к незаконному распространению персональных данных курьеров сервиса.
🇷🇺❗️🏛 #утечка #пятерочка #роскомнадзор
🔸Роскомнадзор запросил у администрации торговой сети "Пятерочка" информацию о возможной утечке персональных данных.
🔸Ранее в Telegram-каналах появилась информация о том, что в общем доступе в интернете появились персональные данные людей, которые откликнулись на вакансии "Пятерочки".
🇷🇺‼️👮‍♀ #утечка #яндекс #ск #криминал
🔸Следственный комитет возбудил уголовное дело по трем статьям после разглашения личных данных пользователей онлайн-сервиса доставки еды "Яндекс.Еда" после запроса депутата Госдумы Михаила Романова.
🔸СК возбудил его по трем статьям: ч. 1 ст. 137 ("Нарушение неприкосновенности частной жизни"), ч. 3 ст. 272 ("Неправомерный доступ к компьютерной информации"), ч. 2 ст. 273 ("Создание, использование и распространение вредоносных программ").
🇷🇺💧‼️ #утечка #tele2 #keep_calm
В Tele2 заявили, что попавшие в Сеть данные не навредят абонентам.
🔸Ранее о произошедшей у оператора утечке сообщил ряд специализированных Telegram-каналов. Утверждалось, что в сеть попали ФИО, мобильные номера, а также адреса электронной почты абонентов. Файл с данными предположительно содержит более 7,5 млн строк.
🇷🇺‼️💧 #утечка #ягодки #роскомнадзор
🔸Маркетплейс Wildberries опроверг информацию об утечке данных его пользователей, назвав ее фейком.
🔸Роскомнадзор со своей стороны сообщил, что запросил у компании информацию о возможной утечке персональных данных клиентов.
🔸Ранее в одном из Telegram-каналов появилась информация о том, что в открытый доступ попала полная база данных клиентов Wildberries. Заявлялось, что туда входят данные клиентов, номер карты, электронная почта, информация о последних трех заказах и сумма выкупа товара.
🇷🇺⚖️ #суд #утечка #delivery_club #штраф
🔸Судебный участок района Аэропорт в Москве оштрафовал на ₽80 тыс. (ч. 1 ст. 13.11 КоАП РФ) сервис доставки еды Delivery Club за нарушение российского законодательства в сфере персональных данных.
🔸Ранее в мае-июне 2022г. в открытом доступе оказалось 2,2 млн записей с персональными данными клиентов Delivery Club.
🌐‼️💻 #утечка #взлом #web #lastpass
🔸Один из крупнейших в мире менеджеров паролей LastPass подвергся хакерской атаке. Аудитория LastPass составляет 33 млн пользователей — как частных, так и корпоративных.
🔸Известно, что злоумышленникам удалось взломать платформу, похитить исходный код и часть «секретной технической информации». При этом, как уточнили в компании, нет никакого свидетельства того, что киберпреступники получили доступ к пользовательским паролям.
🇷🇺 #рпц #утечка #инициатива
🔸РПЦ призвала ввести уголовное наказание за утечку персональных данных
🔸Персональные данные требуют более жесткой законодательной защиты, особенно это касается ДНК-проб, биомедицинских исследований и историй болезни, наказание за утечку таких данных должно быть уголовным, заявил секретарь синодальной комиссии по биоэтике протоиерей Александр Абрамов.
🇷🇺‼️🎥 #утечка #start #инцидент
🔸Онлайн-кинотеатр START подтвердил утечку данных своих пользователей.
🔸Телеграм-канал «Утечки информации» сообщил, что в открытый доступ выложили данные почти 44 млн пользователей онлайн-кинотеатра START: имя и фамилия, адрес электронной почты, пароль, IP-адрес, страна, дата начала и окончания подписки, а также последнего входа.
🔻Глава конституционного комитета Совфеда Андрей Клишас заявил, что считает оправданным вводить оборотные штрафы для компаний за утечку данных пользователей.
🇷🇺‼️👨‍💻 #утечка #инцидент #аналитика
Порядка 44% пользователей интернета в РФ сталкивались в I полугодии этого года с утечкой персональных данных, а каждый четвертый опрошенный сталкивался с утечкой данных неоднократно. Об этом сказано в исследовании страховой группы "Альфа Страхование".
🇷🇺‼️👨‍💻 #утечка #инцидент #штрафы #законопроект
🔸Компании получат оборотные штрафы, только если утечка затрагивает данные от 10 тыс. граждан. Такой вариант наказания обсуждает рабочая группа при Минцифры.
🔸Среди смягчающих обстоятельств, которые «позволят снизить штраф вплоть до фиксированного значения в несколько миллионов», перечислены такие: если компания выявила утечку, публично призналась, активно проводила расследование, помогала надзорным органам и в рамках расследования выяснилось, что утечка не произошла по причине нарушения требований информационной безопасности.
🔸Вопрос создания фонда для компенсации ущерба еще прорабатывается с отраслью. Участники обсуждения хотят создать такой механизм, чтобы этот «фонд не позволил откупиться от утечки».
🔸Ранее в ходе обсуждений звучали предложения ввести личную уголовную ответственность за утечки персональных данных, но «пока от этой идеи вроде отказались».
🔸Представитель Минцифры сообщил, что законопроект об оборотных штрафах за утечку персональных данных находится в стадии разработки и будет представлен в середине сентября.
🇷🇺‼️😱 #утечка #доставка #сдэк
🔸В открытый доступ попала база данных пользователей платформы для заказов за рубежом «CDEK.Shopping» и маркетплейса CDEK.MARKET. В базе содержится порядка 120 тыс. строк с ФИО и телефонами. СДЭК подтвердил утечку.
🔸База «CDEK.Shopping» содержит данные с 19 апреля по 15 августа. В ней 19 839 строк, включая имена и пароли пользователей, адреса электронной почты, телефоны, даты рождения, даты создания и обновления профиля. В базе CDEK.MARKET 100 тыс. строк, она охватывает данные с 27 августа 2018 года по 15 марта 2022-го. Также она содержит имена и фамилии, логины, пароли и e-mail, телефоны, даты создания профиля и последнего входа в него.
🇷🇺‼️😱 #утечка #ivi #опровержение
🔸Онлайн-кинотеатр IVI опроверг причастность к утечке базы данных.
🔸Компания не собирает и не хранит фамилии, имена и отчества своих клиентов, вместо этого в профилях используются никнеймы. Кроме того, сервис не запрашивает ссылки на социальные сети, а лишь предоставляет возможность авторизации через социальную сеть "ВКонтакте".
🔸Ранее телеграм-канал Readovka сообщил, что на специализированных форумах якобы появились в продаже персональные данные более 5 тыс. пользователей онлайн-кинотеатра IVI.