Роскомнадзор утвердил список стран, куда персональные данные россиян могут передаваться без дополнительного одобрения
Вообще при передаче любых персональных данных россиян за рубеж нужно уведомить Роскомнадзор. Ведомство в свою очередь может наложить запрет на такую передачу, и после получения соответствующего сообщения необходимо прекратить передачу данных.
Если страны нет в списке стран с «адекватной защитой», то нужно дождаться окончания рассмотрения уведомления (обычно 10 рабочих дней), и только тогда персональные данные россиян могут попадать на серверы этих стран.
@shifr
Вообще при передаче любых персональных данных россиян за рубеж нужно уведомить Роскомнадзор. Ведомство в свою очередь может наложить запрет на такую передачу, и после получения соответствующего сообщения необходимо прекратить передачу данных.
Если страны нет в списке стран с «адекватной защитой», то нужно дождаться окончания рассмотрения уведомления (обычно 10 рабочих дней), и только тогда персональные данные россиян могут попадать на серверы этих стран.
@shifr
Хакеры взломали отечественную систему управления хостингом и украли данные клиентов российского провайдера
17 октября злоумышленники воспользовались уязвимостью в VMmanager 6 — платформе для управления виртуальными серверами — и проникли в инфраструктуру хостинг-провайдера FirstVDS.
На части серверов хакеры запустили программу-стилер. Она незаметно подключала диски клиентских VPS в режиме «только чтение» и копировала с них пароли, SSH- и API-ключи, токены, конфиги, историю команд, криптокошельки и пользовательские файлы. Всё это уходило на сервер злоумышленников. Сами серверы при этом продолжали работать как обычно, поэтому следов внутри них не осталось.
Сколько клиентов пострадало, FirstVDS не раскрывает. Затронутым владельцам разослали уведомления и советуют считать скомпрометированным всё, что лежало на серверах. Уязвимость до конца пока не закрыта: разработчик выпустил промежуточные патчи и просит не открывать доступ к панели управления до новых обновлений.
VMmanager разработала компания ISPsystem из «Группы Астра» — той самой, что создала Astra Linux для госнужд.
@shifr
17 октября злоумышленники воспользовались уязвимостью в VMmanager 6 — платформе для управления виртуальными серверами — и проникли в инфраструктуру хостинг-провайдера FirstVDS.
На части серверов хакеры запустили программу-стилер. Она незаметно подключала диски клиентских VPS в режиме «только чтение» и копировала с них пароли, SSH- и API-ключи, токены, конфиги, историю команд, криптокошельки и пользовательские файлы. Всё это уходило на сервер злоумышленников. Сами серверы при этом продолжали работать как обычно, поэтому следов внутри них не осталось.
Сколько клиентов пострадало, FirstVDS не раскрывает. Затронутым владельцам разослали уведомления и советуют считать скомпрометированным всё, что лежало на серверах. Уязвимость до конца пока не закрыта: разработчик выпустил промежуточные патчи и просит не открывать доступ к панели управления до новых обновлений.
VMmanager разработала компания ISPsystem из «Группы Астра» — той самой, что создала Astra Linux для госнужд.
@shifr