Uber раскрывает подробности инцидента с утечкой

Uber раскрывает подробности инцидента с утечкой

Uber раскрывает подробности инцидента с утечкой

Джон Флинн, главный специалист по информационной безопасности Uber, по сообщениям СМИ, направил в комитет сената США письменные показания, в которых раскрываются подробности инцидента с крупнейшей утечкой данных клиентов.

Как сообщил господин Флинн, двое киберпреступников, похитивших данные, находились на территории штата Флорида в США и в Канаде. Также стало известно, что 25 миллионов клиентов, оказавшихся жертвами утечки, проживают в Америке, 4,1 миллиона из них являются водителями.

В прошлом году мы писали, что Uber заплатила хакерам $100 тысяч за молчание об утечке. Сейчас же представители компании признали, что это было ошибкой. Как отмечает Reuters, в процессе расследования инцидента удалось получить доступ к компьютеру злоумышленника, находившегося во Флориде. Благодаря этому следствие убедилось, что данные клиентов Uber были удалены.

Также напомним, что новый директор Uber умалчивал о кибератаке в течение двух месяцев. По данным Роскомнадзора, утечка данных клиентов Uber не затронула россиян.

А в этом году стало известно, что Uber игнорирует ошибку, сводящую на нет двухфакторную аутентификацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Президент подписал закон о противодействии телефонному мошенничеству

Президент России подписал закон «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации».

Документ уже размещен на Портале официального опубликования правовых актов. Он получил номер 41-ФЗ.

Данный закон был принят Госдумой на прошлой неделе. Он был анонсирован в конце 2024 года и внесен в нижнюю палату в феврале.

Закон предусматривает целый ряд требований к банкам и операторам связи. Так, банки теперь обязаны дать возможность клиенту по первому требованию наделить третье лицо правом утверждать проведение операций, связанных с переводом и снятием средств со счетов. Также банки могут ограничивать суммы выдачи наличных и переводов.

Также вводится обязательная маркировка звонков от организаций. Массовые обзвоны допускаются только при получении от абонента согласия на это, которое можно отозвать по первому требованию.

Также данный закон запрещает использование зарубежных мессенджеров для информирования граждан банками, иными субъектами национальной платежной системы, стразовыми компаниями, пенсионными фондами, госучреждениями, операторами связи, онлайн-сервисами с аудиторией более 500 тыс. человек и все компании с долей государства 50% и более.

Разные положения закона вступают в силу в разные сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru