Аналитический центр RPPA

Авиакомпания случайно раскрыла список "запрещенных к полетам" людей. Незащищенный сервер, обнаруженный исследователем безопасности, содержал личные данные сотен тысяч людей из базы данных “террористического скрининга” и "Списка нелетающих" правительства США. По данным хакеров, список насчитывал в общей сложности более 1,5 миллиона записей. Данные включали имена и фамилии, а также даты рождения.

Куда утекают данные россиян, решил узнать The Bell. Откровений в исследовании нет. Но эксперты квалифицированные. "После 24 февраля данные стали красть просто для того, чтобы самим фактом утечки нанести репутационный урон. И к этому компании оказались не готовы".

Ряду организаций в России будет запрещено использовать Telegram для «передачи платежных документов и персональных данных при предоставлении услуг», сообщили “Ъ” в Роскомнадзоре. Таков ответ регулятора на инициативу ВТБ и ПСБ — воспроизвести в Telegram некоторые функции приложений. Эти банки попали под санкции, и Apple поспешил избавиться от них в AppStore.

Впечатление, производимое правдой, трудно ослабить каким-либо ловким трюком, хотя иногда это и удается. Однако это все Яндекс старается максимально предотвращать. Так в 2022 году Яндекс отклонил и не докатил к показу 66 млн мошеннических или запрещённых объявлений на своей рекламной платформе. Такие цифры компания приводит в рамках отчета по борьбе с фродом. Навсегда были заблокированы 151 тыс. новых аккаунтов мошенников. Самые главные причины - реклама скама, казино, фишинг и интимных услуг. Наиболее опасные сферы в плане мошеннической активности - продажи автомобилей, ремонт и юридические консультации. Также Яндекс поделился деталями своей системы проверки - он сверяет юридические адреса, собирает информацию по открытым данным, изучает отзывы. Кроме этого нейросетки компании постоянно проверяют, изменилось ли содержание или тематика сайта рекламодателя. Если нейросетка становится подозрительной - отправляет рекламу на ещё одну проверку человеком.

Минцифры России (VK) 🏠 На Госуслугах можно защитить недвижимость от мошеннических сделок Иногда мошенники могут незаконным путём провести сделку с недвижимостью без владельца, например по поддельной доверенности. Для защиты от подобных ситуаций можно внести специальную отметку в ЕГРН о том, что сделки с имуществом могут проводиться только в присутствии собственника. Раньше для этого нужно было писать заявление в МФЦ или заполнять специальную форму в Росреестре. Теперь это можно сделать на Госуслугах — запретить все регистрационные действия с квартирой или домом, если владелец не присутствует на сделке. 🔹 Чтобы подать заявление, нужна подтверждённая учётная запись Госуслуг и приложение «Госключ» с усиленной квалифицированной электронной подписью (УКЭП). Она оформляется бесплатно прямо в приложении, для этого нужен загранпаспорт нового образца и телефон с NFС-модулем. Запись появится в ЕГРН в течение 5 рабочих дней, а в личный кабинет придёт уведомление о внесении записи. Точно так же можно снять такой запрет, если он был установлен раньше. ➡️ Подать заявление на внесение отметки в ЕГРН: gosuslugi.ru/600466/1/form

Уязвимость в API привела к утечке персональных данных 37 млн клиентов T-Mobile в США

Правительство России утвердило положение о госконтроле за деятельностью иноагентов. В частности контролирующие органы должны: — посещать мероприятия, проводимые иностранными агентами; Подробнее на РБК: https://www.rbc.ru/politics/19/01/2023/63c979849a7947b7484276fa?utm_source=yxnews&utm_medium=desktop&utm_referrer=https%3A%2F%2Fdzen.ru%2Fnews%2Fsearch%3Ftext%3D

Новый британский законопроект грозит тюремным сроком руководителям технологических компаний за то, что они неправильно идентифицировали возраст ребёнка и не оградили его от опасного контента. https://www.securitylab.ru/news/535893.php

В 2022 году стоимость «пробива», то есть получения данных граждан через инсайдеров в компаниях связи, банках и госорганах, повысилась на 22%. Это меньше, чем в прошлые годы,— за последние пять лет рынок «пробива» увеличился в 7,5 раза. Сильнее всего выросла в цене услуга «пробива» в операторах связи — на 60%. Несмотря на усилия компаний пресекать внутренние инциденты, количество людей, задействованных в преступлениях, растет, что тоже сказывается на стоимости данных. https://www.kommersant.ru/doc/5774842?from=glavnoe_4

В последние недели участились попытки обмана автовладельцев, сдавших свои машины в ремонт, зафиксировали в Союзе автосервисов России. Мошенники обманом узнают персональные данные клиентов, звонят им и убеждают их внести доплату на непредвиденные расходы.

Роскомнадзор получил уже около 100 уведомлений от российских компаний, которые столкнулись с утечками персональных данных, с сентября 2022 года. С 1 сентября вступили изменения в закон о персональных данных, согласно которым операторы обязаны уведомлять и ФСБ России, и Роскомнадзор о всех инцидентах, которые произошли, с результатами внутреннего расследования.

В США задержан владеющий криптобиржей Bitzlato россиянин Анатолий Легкодымов. Американские власти признали Bitzlato «главной компанией по отмыванию денег» при незаконном российском финансировании. Как сообщил Минюст США, Bitzlato не требует от клиентов достоверной идентификации личности — фотографии или паспорта. Когда пользователям требовалось предъявить какие-либо документы, Bitzlato допускала использование информации «подставных лиц». В связи с этим на счетах компании хранились средства, предназначенные для преступной деятельности, отмечается в пресс-релизе ведомства.

Порог идентификации в 15 тыс. руб. для физлиц при финансовых операциях могут повысить

ДНК хотят собирать у всех осужденных, подозреваемых и даже подвергнутых всего лишь административному аресту. Законопроект с соответствующими поправками Госдума рассмотрит во втором чтении 24 января

Власти Китая анонсировали «скорый» запуск государственного сервиса онлайн-заказов такси и авиабилетов под названием Qiangguo Jiaotong, сообщило asia.nikkei.com. Сервис создан в ответ на «беспорядочное расширение [деятельности компаний] и проблемы с обеспечением безопасности данных» в отрасли. Qiangguo Jiaotong займётся в том числе предоставлением «персонализированных услуг по организации путешествий» для работников ключевых госпредприятий и организаций. Сделано это будет для «обеспечения максимальной защиты данных пользователей и неприкосновенности их личной жизни». Qiangguo Jiaotong консолидировал услуги десятков сервисов онлайн-заказов такси, в конечном итоге компания надеется занять до 90% рынка. Qiangguo Jiaotong будет совместим с такими сервисами, как WeChat, Alipay и Douyin – китайской версией TikTok.

За прошлый год в открытом доступе в интернете в результате утечек оказались данные трех четвертей граждан России. К такому выводу пришли специалисты российского сервиса разведки утечек данных и мониторинга даркнета DLBI. Общий объем проанализированных утечек составил 99,8 млн уникальных e-mail адресов и 109,7 млн уникальных телефонных номеров. "Столь резкий рост объема утечек связан, в первую очередь, с большим числом атак украинских хактевистов после начала СВО. При этом многие, в том числе, и крупнейшие российские компании почивали на лаврах и оказались банально не готовы защищать свои данные, что и привело к столь объемным утечкам", - считает глава DLBI Ашот Оганесян.

МЧС отказалось платить Национальному центру информатизации (НЦИ) «Ростеха» 171 млн рублей за НИОКР в рамках проекта «Безопасный город». "Безопасный город" должен агрегировать информацию о происшествиях природного, техногенного и социального характера, но пока основные ресурсы идут на камеры видеофикасации, которые подчас следят за гражданами. НЦИ с октября 2020 г. занимался разработкой новых технических и правовых стандартов для «Безопасного города», включая регулирующий федеральный закон. До этого в регионах проектом занимались разные подрядчики. Но к 2020 г. в МЧС констатировали, что из-за разных подходов подрядчиков возникали проблемы с использованием данных, собираемых АПК «Безопасный город», что сказывалось на оперативном фиксировании, прогнозировании и реагировании на ЧС. А регионы к тому времени уже потратили , по оценкам "Коммерсанта", около 150 млрд. рублей. Но упорядочить все не удалось. Результат НИОКР не удовлетворил МЧС. А главный критик работ ростеховской структуры стал заместителем председателя в составе межведомственного совета главных конструкторов (СГК) АПК «Безопасный город» (входят представители МЧС, МВД, ФСБ, Минтранса, РАН и др.) В общем, история весьма захватывающая и отнюдь не безопасная для ее участников.