❗️В даркнете выставили на продажу данные более 30 миллионов клиентов "Гемотеста".

В сеть попали адреса, телефоны, а также паспорта клиентов лаборатории; есть в базе и результаты тестов на ВИЧ.

#длялюдей Ипотека ИТ-специалистам

http://static.government.ru/media/files/AwaQwrG8Tfk2uRUrMrXQYQzYsPB5vNr2.pdf

Вчера в истории российской кибербезопасности был черный день — один из крупнейших в стране сервисов медицинских анализов «Гемотест» допустил утечку более 500 млн данных своих клиентов.

Это не только телефоны и электронные адреса по которым будут долбить спамеры — это результаты конфиденциальных анализов, поскольку медицинскую тайну еще никто не отменял, а также имеющих стратегическое значение - общая картина заболеваний населения, национальный иммунитет, параметры распространения различных инфекционок - эта та информация, которую любая страна старается не афишировать.

Но благодаря качеству хранения личных и конфиденциальных данных в Гемотесте - теперь это общее достояние. Яндекс со своей едой даже рядом не стоял.

Вообще, закон «О хранении персональных данных» отымел все организации, работающие с такими данными, на предмет хранения их в бумаге, но забил на электронную форму.

Проблема только в том, что украсть 30 миллионов папок с бумажной информацией практические невозможно, также как и оперативно обработать их.

А вот стырить пару гигабайт электронных данных - ерунда, особенно, когда в компании сидят такие дырявые прогеры, как в Гемотесте и за этой безопасностью следят формально, такой подход позволяет крупным компаниям работать в этой области халатно и отдавать кибербезопасность на дешевый аутсорс.

И с этим надо что-то делать.

#длябизнеса
Хорошее разъяснение к Указу Президента

https://www.anti-malware.ru/analytics/Technology_Analysis/President-Decree-250-Clarifications

Вслед за сайтами российских ведомств, которые в течение последних двух месяцев постоянно подвергались кибератакам, хакеры добрались до RUTUBE. Видеохостинг подвергся мощной кибератаке. На данный момент зайти на платформу невозможно.

Оперативная группа реагирования уже работает над восстановлением доступа к видеосервису. Сколько времени займет процесс восстановления, станет понятно в ближайшее время

#длялюдей

Данные 21 миллиона пользователей бесплатных VPN слиты в Telegram

https://www.securitylab.ru/news/531577.php

💸 Криптовалюта в России обязательно будет легализована, — глава Минпромторга

#длябизнеса

https://www.cnews.ru/news/top/2022-05-19_v_rossii_gryadet_epohalnyj

Delivery Club подтвердил утечку данных о заказах клиентов, но сообщил, что данные включают только информацию о заказах и не затрагивают банковские реквизиты. На неделе в доступе появилась обогащенная база данных, включающая 250 млн строк с адресами пользователей, информацией о заказах и заметками пользователей для курьеров.

#длябизнеса #длялюдей

Путин предложил обсудить создание государственной системы защиты информации

https://tass.ru/politika/14686227

Эксперты DLBI назвали число пострадавших от утечек данных клиентов сервисов доставки еды

С начала февраля по середину мая в открытый доступ попали данные более чем 8 млн пользователей сервисов доставки еды. Крупнейшие утечки данных были зафиксированы у сервисов «Яндекс.Еда» (более 6,8 млн пользователей) и «Два берега» (780 тыс. пользователей). На третьем месте в списке выявленных DLBI утечек — сайт hgclub, принадлежащий оператору популярных ресторанных сетей «Росинтер Ресторантс Холдинг».

#длялюдей

Покупка билетов с рук на финал Кубка России по футболу чревата потерей денег -- неименные электронные билеты могут быть скопированы и проданы сколько угодно раз.

⚡️ «Мы перезапускаем реестр ПО, делаем из него полноценный маркетплейс. Будет публичная витрина. Туда попадут те решения, которые уже состоялись на рынке. Надеемся, что с середины лета мы эту витрину запустим, и она уже будет четко определять лидеров в каждой категории», — Максут Шадаев.

@mintsifry @skolkovolive

#StartupVillage

#длялюдей

Алексей Раевский, генеральный директор Zecurion, рассказал про кражу информации из мессенджеров:

«В процессе передачи перехватить информацию в мессенджерах практически невозможно, а вот получить доступ к месту хранения, девайсу или компьютеру, на котором все это находится — более реально. Это не зависит от безопасности мессенджера, а от того, как человек, которому вы отправляете информацию, относится к своей безопасности. Можно взломать, украсть, использовать методы социального инжиниринга. Вариантов много»

https://ura.news/news/1052555134