ЕС обязал Google удалять персональные данные из веб-поиска

ЕС обязал Google удалять персональные данные из веб-поиска

Высший суд Евросоюза поддержал иск гражданина Испании, предписав Google обеспечить удаление личной информации по запросу пользователя. Об этом свидетельствует решение суда, принятое вторник, 13 мая. Это решение явилось результатом борьбы сторонников справа на частную жизнь, которые добиваются для пользователей интернета «права на забвение».

Последнее означает возможность стереть «цифровой след», информацию о себе в интернете. Суд Евросоюза издал это распоряжение по иску испанского гражданина в национальное агентство по защите информации. Он нашел данные о продаже его дома в поисковом сервисе Google и счел их нарушением неприкосновенности своей частной жизни. Это только один из 180 подобных случаев, в которых пользователи пожелали, чтобы Google удалил частную информацию о них из интернета. По решению суда ЕС, права людей на частную жизнь превыше общих публичных интересов, сообщает lenta.ru.

В заявлении суда говорится, что в выдаче по запросу к поисковой системе интернете не должна предоставляться ссылка на персональные данные. По мнению суда, это противоречит директиве Евросоюза о защите персональных данных от 1995 года. Поэтому суд постановил, что по запросу пользователя к оператору поисковой системы, в интернете должны быть удалены ссылки на страницы, содержащие его имя и сопутствующие личные данные, например, статьи в СМИ, судебные решения и прочие документы. Информация о доступе к личным данным пользователям может быть получена только по авторизованным запросам.

Если компания-оператор не выполнит запрос об удалении персональных данных из результатов поиска, их обладатель может обратиться кв административные органы или в суд для обязания оператора удалить данные. В пресс-службе Google заявили: «Мы разочарованы решением суда, которое затрагивает в целом поисковики и веб-издателей. Удивляет, что судебное решение существенно отличается от позиции правового эксперта Европейского суда и не учитывает озвученные экспертом опасения и возможные последствия. Нам нужно некоторое время для анализа ситуации».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Заброшенные хранилища AWS S3 создают риск атак на цепочки поставок

Выведенные из эксплуатации интернет-активы порой остаются востребованными и в итоге могут превратиться в угрозу глобального масштаба. Команда watchTowr убедилась в этом на примере Amazon S3.

В рамках исследования в Сети было найдено около 150 ликвидированных хранилищ AWS S3, продолжающих получать запросы на обновления для софта и другие коды. Если таким источником завладеет злоумышленник, он сможет раздавать вредоносов просителям.

Как оказалось, заброшенные активы ранее принадлежали правительственным учреждениям, участникам списка Fortune 500, ИТ- и ИБ-компаниям, а также opensource-проектам.

Экспериментаторы повторно зарегистрировали все находки под теми же именами и включили журналирование. За два месяца наблюдений сменившие владельца AWS S3 суммарно получили более 8 млн запросов на ресурсы.

Чаще всего запрашивали исполняемые файлы Windows/Linux/macOS, образы ВМ, файлы JavaScript, шаблоны из коллекции AWS CloudFormation, конфигурационные данные серверов SSL VPN.

Запросы поступали из сетей НАСА, военных ведомств, госучреждений США и других стран, компаний Fortune 500 и Fortune 100, банков, финсервисов, вузов, ИБ-компаний, мессенджеров, казино. По всей видимости, это был результат работы некогда актуальных привязок и ссылок, которые никто не удосужился вычистить.

Так, одна из заброшенных корзин S3 продолжала пользоваться популярностью из-за патча, на который ссылался алерт CISA (американского агентства кибербезопасности) от 2012 года. Когда автору бюллетеня поставили упущение на вид, URL из текста удалили.

 

Эксперты также помогли Amazon усилить защиту осиротевших хранилищ от злоупотреблений, в том числе от использования для атак supply-chain. Ранее watchTowr таким же образом выявила ИБ-риски, связанные с просроченными доменами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru