Утечки данных

Одной из приоритетных «задач» злоумышленников остается кража персональных данных.

В феврале надзорное ведомство сообщило о масштабном инциденте, при котором в Сеть одномоментно попало 500 млн записей.

Инициатива предполагает, что организации смогут собирать только те данные, которые действительно нужны им для выполнения конкретных задач.

По оценкам InfoWatch, за год объем слитых персональных данных в России вырос почти на 60%.

Кто допустил столь масштабную утечку и какие именно данные попали в Сеть, не сообщается.

Законопроект, предусматривающий штрафы в размере до 500 млн руб. за утечки персональных данных клиентов, был внесен в Госдуму в конце 2023 года.

По большей части, в базе Leak-Lookup находятся уже известные данные, утекшие в сеть раньше.

При участии ЦБ разработан законопроект о повышении требований к квалификации заместителей глав финансовых организаций по информационной безопасности.

По данным DLBI, утечки личной информации чаще всего случались в секторе электронной коммерции.

Бывшего директора по безопасности агрегатора такси обвинили в сокрытии утечки данных, но из-за неоднозначности обстоятельств дела многие сочли, что он стал козлом отпущения.

Факт добровольной оценки защищенности может стать смягчающим обстоятельством при определении ответственности согласно закону об оборотных штрафах за утечку данных.

Создатели HasMySecretLeaked утверждают, что в 2020 году в репозиториях обнаружилось 3 млн элементов секретных данных, в 2021-м — 6 млн, а в 2022-м — свыше 10 млн.

В сеть попала база с данными почти 1 млн клиентов банка, в том числе с частичной информацией об их картах.

Если утечка коснется от тысячи до 10 тыс. субъектов персональных данных, то штраф для юридических лиц составит от 3 млн до 5 млн руб.

Утекли данные о клиентах, в том числе номера водительских удостоверений и социального страхования; по слухам, владельцы казино уже выплатили выкуп.

Эксперты предлагают не наказывать компании за утечки, если пользователь сам раскрыл свои данные «неопределенному кругу лиц».

Итоговая версия документа предусматривает наказание за подобные инциденты до 3% совокупной выручки компании.

Необходима страховка для организаций на случай кибератак и утечек данных, считают сенаторы.

В разработках Armorblox используются модели машинного обучения, с помощью которых выявляются попытки фишинга, случаи утечки через электронную почту и другие инциденты.

Такая мера необходима для защиты данных пользователей, настаивают в Минцифры.