Телеграмм чат группы dataleak страница 9

376821:04пожаловаться #1

2018 February 09

В Швейцарии данные хранятся не так надежно, как деньги. 😂

Сторонняя компания имела неограниченный доступ к клиентской базе крупнейшего швейцарского оператора связи, и злоумышленники не преминули этим воспользоваться.

Как результат – похищены персональные данные каждого десятого жителя страны. 🔥

#безопасность #leak

http://telegra.ph/Skomprometirovany-personalnye-dannye-kazhdogo-desyatogo-zhitelya-SHvejcarii-02-09

Скомпрометированы персональные данные каждого десятого жителя Швейцарии

Швейцарский оператор сотовой связи признал, что в конце прошлого года скомпрометированными оказались персональные данные около 800 000 его клиентов. 7 февраля, Swisscom заявила, что имена, адреса, номера телефонов и даты рождения клиентов были получены неизвестной стороной через неназванного партнера Swisscom, который занимался продвижением услуг оператора среди уже существующих клиентов. Инцидент был обнаружен в ходе регулярной проверки. 800 000 клиентов это около 10% населения Швейцарии (всего примерно 8…

412209:49пожаловаться #2

2018 February 10

А вот история "поставщиков" персональных данных на рынок. 😎

Дело уже направлено в суд. 👍

#leak

http://telegra.ph/CHetvero-zhitelej-Penzy-arestovany-za-prodazhu-personalnyh-dannyh-abonentov-sotovyh-operatorov-02-10

Четверо жителей Пензы арестованы за продажу персональных данных абонентов сотовых операторов

Четверо пензенцев обвиняются по двум статьям Уголовного кодекса РФ. Им вменяется в вину нарушение тайны телефонных переговоров и неправомерный доступ к охраняемой законом компьютерной информации. По данным следствия, в октябре 2016 года 26-летний житель Пензы и его 27-летний знакомый решили найти инсайдеров, имеющих доступ к двум операторам сотовой связи, которые за вознаграждение станут копировать персональные данные абонентов и сведения об их телефонных переговорах. Подельникам удалось договориться с двумя…

422218:01пожаловаться #3

2018 February 12

Небольшая история большой утечки.

Все банально – человеческий фактор. 🙈

http://telegra.ph/Kak-proizoshla-utechka-ishodnikov-iz-Apple-02-12

#безопасность #leak

Как произошла утечка исходников из Apple?

В среду, пользователь с ником «ZioShiba» опубликовал на GitHub, исходный код iBoot – части iOS, которая отвечает за доверенную загрузку ОС. Несмотря на то, что опубликован код iBoot для iOS 9.х и то, что это код трехлетней давности, это может помочь исследователям безопасности найти новые ошибки и уязвимости в операционной системе. Интересно, как такое вообще могло произойти в Apple? А вот как! Ничего не обычного – человечский фактор. В 2016 году, инженер Apple, работавший в то время в штаб-квартире компании…

379613:56пожаловаться #4

2018 February 13

Не устаем повторять, что практически на каждого жителя США в открытом доступе есть более или менее актуальные данные (полное имя, адрес, номер карточки социального страхования, номер телефона, электронная почта, уровень дохода и т.п.). И с каждым днем этой информации становится все больше и больше. 🙈

И вот в паблике появилась новая база - все ученики и учителя округа Леон штата Флорида. 🔥

#безопасность #leak

http://telegra.ph/Utechka-personalnyh-dannyh-uchenikov-i-uchitelej-iz-neskolkih-shkol-Floridy-02-13

Утечка персональных данных учеников и учителей из нескольких школ Флориды

На специализированных форумах в Dark Web появилась база данных, содержащая персональные данные учеников, их родителей и учителей из 94 школ округа Леон, штат Флорида. База данных состоит из 5 текстовых файлов, общим объёмом 6,5 Мб. Файл с данными студентов, содержит информацию о 35659 учениках, включая имена, фамилии, даты рождения, расу, пол, домашние адреса, телефоны и даже признак одаренности ученика. Файл с данными учителей содержит 3745 записей с именами, фамилиями, адресами, телефонами, эл. почтой и…

386810:21пожаловаться #5

Вьетнамский хакер завладел тремя основными доменами, заменив страницу входа в систему.

#безопасность

http://telegra.ph/Haker-ugnal-domeny-Newtek-02-13

Хакер угнал домены Newtek

У Newtek Business Services Corp., конгломерата Web-сервисов, в котором работает более 100 тыс. бизнес-сайтов и около 40 тыс. управляемых технологических учетных записей, в течение уик-энда похитили несколько ключевых доменных имен. Кража отключила электронную почту и подвесила веб-сайты многих клиентов Newtek. В субботу Newtek разослал клиентам письмо, в котором говорилось, что проводятся работы с доменами. Newtek умолчал о том, что вьетнамский хакер завладел тремя основными доменами, заменив страницу входа…

332218:51пожаловаться #6

2018 February 14

Семинар «DeviceLock DLP. Настоящее DLP. Реальная защита данных без утечек»
20 февраля

20 февраля (вторник) состоится бесплатный семинар-конференция от разработчика программного комплекса DeviceLock DLP под кодовым названием «Настоящее DLP. Реальная защита данных без утечек». 🔥

К участию в семинаре приглашаются специалисты по защите информации, специалисты служб информационной безопасности IT-директора, руководители IT департаментов, технические директора и руководители организаций.

Семинар пройдет в Москве, в отеле Холидей Инн Таганский (Симоновский вал, д. 2).

Участие бесплатное, но требуется предварительная регистрация: https://www.devicelock.com/ru/news/3194.html

Devicelock

20 февраля 2018 г. состоится первый семинар-конференция весенней серии
2018 года от разработчика программного комплекса DeviceLock DLP под кодовым
названием «DeviceLock DLP. Настоящее DLP. Реальная защита данных без утечек».

На семинаре будет рассказано о том, как...

333409:29пожаловаться #7

Вебинар «DeviceLock DLP. Настоящее DLP. Реальная защита данных без утечек»
15 февраля 2018 г.

Для тех, кто не сможет посетить конференцию 20-го числа в Москве, завтра с 11:00 до 12:30 (Мск) мы проводим онлайновый бесплатный технический вебинар.

Мы расскажем, в чем заключаются главные принципы и механизмы работы настоящих DLP-технологий, где главным словом является Prevention – Предотвращение.

Требуется предварительная регистрация: https://www.devicelock.com/ru/news/3192.html

Devicelock

Компания Смарт Лайн Инк, разработчик комплекса DeviceLock DLP, в сотрудничестве
с компанией Softline, приглашает принять участие в бесплатном техническом
вебинаре «DeviceLock DLP. Настоящее DLP. Реальная защита данных без утечек».

Специалисты Смарт Лайн Инк презентуют свое...

321709:39пожаловаться #8

Опять облака...

Пока не известно на какой облачной платформе располагалось хранилище данных Western Union, но что-то подсказывает нам, что это был Amazon S3 (AWS). 😄

#безопасность #leak

http://telegra.ph/Utechka-dannyh-iz-oblachnogo-hranilishcha-Western-Union-02-14

Утечка данных из облачного хранилища Western Union

Компания Western Union признала, что облачное хранилище данных, используемое для хранения данных о клиентах, было доступно злоумышленникам. Читатель, пожелавший остаться анонимным, показал копию письма от 31 января от Western Union. В письме говорилось, о том, что к конфиденциальной информации обращались без авторизации. Согласно письму, архив хранилища содержал контактные данные клиентов, названия банков, внутренние идентификационные номера клиентов Western Union, а также суммы транзакций, время и идентификационные…

348913:35пожаловаться #9

«Первейшее условие прогресса - отмена цензуры» – Дж. Бернард Шоу

Про киберпанк, Интернет и цифровой тоталитаризм

По всем вопросам - @nnmfeedbackfriend_bot

Donate - t.me/nnmclub_official/1466

Агрегатор - @nnm_official

Каждый из нас стал не только пользователем интернета, но и творцом, участником нашего большого сообщества. Интернет был создан свободным. Каждый из нас пришел в свободную сеть, свободно выбирал, какую информацию получать, какой делиться. Но сейчас идет наступление на наше право.

Представители NNM заявляют, что пропагандируют идеи свободного интернета, недопустимости цензуры, отстаивают принципы сетевой нейтральности.

Это нам крайне близко, так что рекомедуем:
https://t.me/nnmclub_official

NoNaMe Club

384216:00пожаловаться #10

2018 February 15

Опять атака на данные пациентов.

Плюс на сервер, хранящий электронные медицинские карты (EHR) установили майнер криптовалюты. 🙈

#безопасность #leak

http://telegra.ph/Bolnica-v-shtate-Tennessi-preduprezhdaet-24-000-pacientov-o-narushenii-dostupa-k-ih-personalnym-dannym-02-15

Больница в штате Теннесси предупреждает 24 000 пациентов о нарушении доступа к их персональным данным

Общественная больница в штате Теннесси предупреждает 24 000 пациентов о то, что их информация, возможно, была обнародована в прошлом году вовремя кибератаки систему EHR (electronic health record). Несанкционированное программное обеспечение было установлено на сервер, на котором размещена EHR-система центральной больницы округа Decatur (DCGH). Кроме того, известно, что программное обеспечение было установлено для майнинга криптовалюты, однако не понятно, было ли это частью атаки на данные пациентов. DCGH был…

343416:01пожаловаться #11

В США огласили приговоры россиянам Дринкману и Смилянцу‍

По версии американских властей, россияне Владимир Дринкман, Александр Калинин, Роман Котов, Дмитрий Смилянец, а также украинец Михаил Рытиков в течение семи лет проникали в компьютерные сети крупных американских и международных компаний.

Дринкман и Смилянец были экстрадированы в США из Нидерландов после ареста в 2013 году. Позже оба признали себя виновными в причастности к компьютерной мошеннической схеме, по которой, как утверждают власти США, были украдены 160 миллионов номеров кредитных и дебетовых карт.

https://ria.ru/world/20180215/1514652854.html

РИА Новости

РИА Новости

346319:55пожаловаться #12

2018 February 16

Появился еще один инструмент для поиска открытых AWS-хранилищ.

К сожалению, на текущий момент сервис временно недоступен, но его создатели обещают все исправить.

P.S. И прямо в тему - стало известно об утечке персональных данных 120 тыс. клиентов FedEx и какраз из открытого хранилища AWS. Подробности чуть позже. 🙀

#безопасность

http://telegra.ph/Specializirovannyj-poiskovik-dlya-obnaruzheniya-otkrytyh-oblachnyh-hranilishch-Amazon-02-15

Специализированный поисковик для обнаружения открытых облачных хранилищ Amazon

Не так давно я писал о том, как обнаруживают открытые облачные хранилища Amazon S3 (AWS). И вот сейчас стало известно о новом сервисе для поиска таких хранилищ под названием «BuckHacker» (www.buckhacker.com). BuckHacker это онлайн поисковик, который должен находить общедоступные хранилища (buckets), владельцы которых оставили публичный доступ к данным внутри них. Сервис не возвращает содержимое хранилищ, а только показывает есть ли к нему доступ. Разработчики поисковика утверждают, что они собирают имена хранилищ…

350609:36пожаловаться #13

Подробности утечки клиентских документов FedEx. 🔥

Документы (паспорта, права и т.п.) хранились в открытом доступе в течении многих лет. Кто угодно, зная имя хранилища, мог скачать их.

Интерсно, что данные были оставлены сторонней компанией, которую FedEx позже купил.

#безопасность #leak

http://telegra.ph/Utechka-dannyh-120-tys-klientov-sluzhby-dostavki-FedEx-iz-oblachnogo-hranilishcha-Amazon-02-16

Утечка данных 120 тыс. клиентов службы доставки FedEx из облачного хранилища Amazon

5-го февраля исследователи из компании Kromtech обнаружили открытое облачное хранилище на платформе Amazon S3 (AWS), с документами клиентов американской почтовой службы FedEx. В хранилище находилось более 119 тыс. отсканированных документов клиентов компании за 2009-2012 годы, включая паспорта, водительские удостоверения и прочие документы, содержащие имена, адреса, номера телефонов и другие персональные данные. География клиентских документов достаточно широка и включает США, Мексику, Канаду, страны Евросоюза…

365013:03пожаловаться #14

2018 February 17

#безопасность #leak

http://telegra.ph/Utechka-dannyh-kreditnyh-kart-v-Kentukki-02-17

Утечка данных кредитных карт в Кентукки

Отель в Лексингтоне (штат Кентукки) оповестил своих клиентов об утечке данных. Неизвестные злоумышленники получили доступ к именам пользователей и номерам их кредитных карт. Staybridge Suites Lexington объявил о получении уведомления о том, что некоторые POS-терминалы для оплаты банковскими картами были заражены вредоносной программой. Вредоносное программное обеспечение было удалено, а сторонние специалисты определили, что оно позволило злоумышленникам похитить конфиденциальную информацию, включая имена пользователей…

357712:20пожаловаться #15

Вечная классика! 🙈

Бывший сотрудник украл базу на флешке. Что может быть банальнее...

Этот случай напоминает нам всем о том, что один из самых опасных каналов утечки конфиденциальных данных это по-прежнему старые добрые внешние портативные носители информации.

#безопасность #leak

http://telegra.ph/Utechka-tysyach-nomerov-socialnogo-strahovaniya-gossluzhashchih-v-Kalifornii-02-17

Утечка тысяч номеров социального страхования госслужащих в Калифорнии

Департамент охраны рыбных ресурсов и дикой природы Калифорнии (California Department of Fish and Wildlife) сообщает, что 22 декабря 2017 года, бывший сотрудник департамента, скачал персональные данные своих коллег и сторонних подрядчиков, работавших на департамент по контракту, на личное переносное устройство хранения файлов (USB-флешку или подобный носитель информации) и вынес его за периметр сети организации. Украденные данные содержали имена и номера социального страхования (SSN) тысяч сотрудников департамента…

435517:05пожаловаться #16

2018 February 18

31 Brazilian domains owned by #AntiSecGlobal - Pastebin.com

Утечка 31 бразильских доменов.

Аккаунты (логины и пароли) к базам данных...

#leak

https://pastebin.com/6AUJnFap

Pastebin

376122:46пожаловаться #17

2018 February 19

В 2017 году в США было совершено 551 преступление, при этом похищены более 1.9 миллиарда файлов. 🇺🇸

Наиболее уязвимой отраслью оказалось здравоохранение, в котором зарегистрировано 328 утечек (почти 60% всех утечек в 2017 году), общие потери при этом составили почти 1.2 миллиарда долларов США. Из них 46% приходилось на взломы или вредоносное ПО, 33% были результатом непреднамеренного раскрытия информации, 18% приходилось на физическую потерю, а 4% приходилось на утечки инсайдеров и переносные устройства.

#безопасность #leak

http://telegra.ph/Dva-milliarda-fajlov-soderzhashchih-personalnye-dannye-pohishcheny-v-SSHA-v-2017-godu-02-19

Два миллиарда файлов, содержащих персональные данные, похищены в США в 2017 году

В прошлом году в США было похищено около 2 миллиардов файлов, содержащих персональные данные граждан США. Более того, как считается, это число значительно занижено. Согласно исследованию, проведенному Citrix ShareFile, в 2017 году было совершено 551 преступление, при этом похищены более 1.9 миллиарда файлов. Анализ данных Privacy Rights Clearinghouse и 2017 Cost of Data Breach Study проведенный Ponemon Institute показал, что злоумышленники – наиболее часто атаковали в 2017 году. При этом было опубликовано более…

364713:36пожаловаться #18

Семинар «DeviceLock DLP. Настоящее DLP. Реальная защита данных без утечек»
20 февраля

Добрый день коллеги,

Напоминаем, что завтра остоится первый семинар-конференция весенней серии 2018 года от разработчика программного комплекса DeviceLock DLP под кодовым названием «DeviceLock DLP. Настоящее DLP. Реальная защита данных без утечек».

На семинаре будет рассказано о том, как разработчики известной во всем мире системы DeviceLock видят решение задачи задачи противодействия утечкам данных, в чем заключаются реальные DLP-технологии и как можно предотвратить утечки данных вместо того, чтобы пассивно созерцать утечки.

Семинар пройдет в отеле Холидей Инн Таганский (Москва, Симоновский вал, д. 2). Участие бесплатное, но необходима регистрация: https://www.devicelock.com/ru/news/3194.html

Devicelock

20 февраля 2018 г. состоится первый семинар-конференция весенней серии
2018 года от разработчика программного комплекса DeviceLock DLP под кодовым
названием «DeviceLock DLP. Настоящее DLP. Реальная защита данных без утечек».

На семинаре будет рассказано о том, как...

2014:45пожаловаться #19

2018 February 20

В этот раз взломали облачное хранилище Rackspace Cloud Files и получили доступ к данным клиентов, компании-производителя шпионского ПО.

#безопасность

http://telegra.ph/Haker-ster-1-terabajt-dannyh-s-servera-razrabotchika-programm-shpionov-02-20

Хакер стер 1 терабайт данных с сервера разработчика программ-шпионов

Существуют различные типы злоумышленников. Одни из них взламывают сети ради прибыли, другие просто уничтожают данные навсегда, но есть еще одна категория – «хактивисты», которые делают это по убеждению. Недавно такой хактивист взломал известную фирму-разработчика шпионских программ Retina-X Studios, удалив данные с ее облачного сервера. Retina-X Studios — это американская фирма в Джексонвилле, штат Флорида, известная разработкой программного обеспечения для мониторинга компьютеров и смартфонов, а также приложений…