Помощник брокера продал базу конкурентам за 100 тыс. рублей

Помощник брокера продал базу конкурентам за 100 тыс. рублей

Помощник брокера продал базу конкурентам за 100 тыс. рублей

20-летний москвич проработал в агентстве недвижимости в “Москва-Сити” 4 месяца. После увольнения у него остался доступ к “облаку” с реестрами объектов, застройщиков и собственников. Эти базы бывший сотрудник продал конкурентам за 100 тыс. рублей. Теперь ему грозит 5 лет тюрьмы.

Про историю с недобросовестным брокером и “проспавшей” службой ИБ пишет Telegram-канал “Утечки информации”.

19-летний молодой человек устроился на работу в агентство “Сколково-недвижимость” в ноябре прошлого года. В феврале он уволился, но доступ к данным компании ему никто не закрыл. В базах хранились сведения об объектах недвижимости, застройщиках и собственниках, уточняет ИА Regnum. Всё это недобросовестный сотрудник скачал на жесткий диск и продал конкурирующей компании “Пойнт-Эстейт”.

Сделка прошла в одном из ресторанов на Арбате. За “слив” москвич просил 150 тыс. рублей, но согласился и на компромиссные 100 тыс.

“В качестве вознаграждения Никита получил от покупателя всего 100 тысяч рублей (просил 150 тыс. рублей). Теперь ему грозит до 5 лет лишения свободы за разглашение сведений, составляющих коммерческую тайну, и до 4 лет колонии за хищение компьютерных данных”, — рассказал источник агентства.

Уголовное дело возбудили 24 ноября 2022 года.

Напомним, Минцифры в октябре определилось с размером штрафа за утечки. За сливы, не позволяющие идентифицировать достаточное количество субъектов персональных данных, штрафы налагаться не будут.

“Достаточным” считается показатель в 10% от минимального объема самой утечки. Оборотные штрафы включатся, если из “утекших” 10-100 тыс. ПДн удастся верифицировать 1 000. Если объем утечки превышает 100 000 записей, то принадлежность должна определяться у 10 000 субъектов.

Предлагается создать фонд пострадавших от утечек, который будет наполняться оборотными штрафами. Механизм критикует Ассоциация больших данных. По мнению участников рынка, компаниям было бы эффективнее инвестировать в аудиты собственных информсистем, чем переводить деньги в фонд.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Минпромторг прорабатывает систему кибербезопасности для автомобилей

Минпромторг заказал обоснование для внедрения в России национальной системы кибербезопасности автомобилей. Ведомство заинтересовала возможность злоумышленников вторгаться в работу систем управления автомобилями.

Как узнало издание «Газета Ру», Минпромторг РФ заказал проведение исследования, направленного на изучение инцидентов в безопасности, которые касались транспортных средств, создать методы анализа защиты программного обеспечения электронных блоков управления автомобилей и разработать для этого нормативно-правовую базу.

В 2023 году на выставке «Иннопром» в Казани была представлена облачная система безопасности подключенных транспортных средств. Ее разработчиками являлись ФГУП «НАМИ», «Лаборатория Касперского» и АО «ГЛОНАСС».

Как отметили опрошенные изданием эксперты, пока модель угроз для автотранспорта отсутствует. Нет четкого портрета злоумышленника, но при этом источники угроз весьма разнообразны.

Они могут привести к различным негативным последствиям, от активации несанкционированных платных подписок до создания аварийных ситуаций из-за вмешательства в работу различных систем автомобиля.

Автотранспорт действительно содержит уязвимые компоненты. Бортовые системы автомобилей были названы среди потенциально уязвимых приемников спутниковой навигации.

Кроме того, опасные уязвимости не так давно были найдены в информационно-развлекательном блоке Mazda Connect, эксплуатация одной из которых грозит вмешательством в работу двигателя, трансмиссии и тормозной системы.

Внедрение такой системы следует начинать на стадии проектирования автомобилей. Как предупреждают эксперты, на уже эксплуатируемые машины, по крайней мере, легковые, устанавливать довольно дорогостоящие системы может оказаться экономически нецелесообразным.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru