Администрация сервиса LinkedIn согласилась на выплату 1,25 миллионов долларов в качестве компенсации за утечку личных данных из этой социальной сети. В суд был подан групповой иск от пользователей, которые пострадали в результате данного инцидента. Все они были получателями платных услуг и именно их данные попали в руки злоумышленникам.
По словам Н. Никифорова, главы Минкомсвязи, технические особенности применения SIM-карт должны быть сертифицированы на территории России. Соответствующие разработки будут отмечены в нормативных документах.Министерство связи подготавливает поправки для внесения в некоторые законодательные акты относительно криптозащиты SIM-карт. Эти поправки смогут обеспечить дополнительную безопасность личных данных абонентов, тайну переговоров и переписки.
Компания «Gemalto» опубликовала отчет Breach Level Index (BLI), согласно которому в 2014 году в мире было зафиксировано более 1500 утечек данных. В результате были скомпрометированы около одного миллиарда записей. Результаты отчета свидетельствуют о том, что по сравнению с 2013 годом количество утечек данных увеличилось на 49%, а количество похищенных или скомпрометированных записей выросло на 78%.
В 2008 году бывший сотрудник банка «HSBC», Эрве Фальциани, передал французским властям документы, которые содержат данные более чем о 100 тысячах физических и юридических лиц из 200 стран. Условием передачи данных было то, что анализ сведений осуществит команда из 140 журналистов из 45 стран.
В статье приведена классификация технических каналов утечки информации, обрабатываемой средствами вычислительной техники. Рассмотрены технические каналы утечки информации, возникающие за счет побочных электромагнитных излучений и наводок информативных сигналов, а также создаваемые путем «высокочастотного облучения» средств вычислительной техники или внедрения в них электронных устройств перехвата информации (закладочных устройств).
Технический канал утечки информации представляет собой совокупность объекта технической разведки, физической среды распространения информативного сигнала и средств, которыми добывается защищаемая информация. Вот такими «сухими» словами, называется комплекс средств, который в обиходе мы привыкли называть – «шпионской техникой», и с помощью которой злоумышленники могут похитить наши секреты.
8
Сервис бронирования туристических туров «Viator» сообщил о возможном хищении персональных данных 1,4 миллиона клиентов. Среди них адреса электронной почты и пароли 560 тыс. и платежные данные около 880 тыс. пользователей. На сегодняшний день злоумышленники не опубликовали похищенные данные.
В январе 2014 стало известно о крупнейшей утечке банковской информации 40 миллионов клиентов кредитных организаций Южной Кореи
Orange, входящий в лидеры среди операторов во Франции, вновь стал жертвой кибермошенников. Злоумышленники похитили личную информацию более одного миллиона абонентов данной компании, в том числе их имена, номера телефонов, а также адреса электронных почтовых ящиков.
Говорят «инсайдерами не рождаются – инсайдерами становятся». Пусть говорят. Мы же (мы = я и мой коллега Виктор, который активно помогал материалами для этой статьи) попробуем в какой-то степени опровергнуть это высказывание и взглянуть на проблему с другой стороны. Всем известно, что лучшим сражением считается то, которого не было. Применительно к задаче обеспечения ИБ можно было бы сказать, что лучшая утечка – та, которая не состоялась.
