В даркнете хвастаются кражей данных 240 тыс. юзеров MebHome

В даркнете хвастаются кражей данных 240 тыс. юзеров MebHome

В даркнете хвастаются кражей данных 240 тыс. юзеров MebHome

В сетевом андеграунде выложили дамп, позиционируемый как клиентская база интернет-магазина MebHome.ru. Согласно объявлениям, файл SQL содержит записи с данными более 240 тыс. зарегистрированных пользователей.

Специалисты DLBI (телеграм-канал «Утечки информации») изучили представленную в нем информацию и насчитали 154 тыс. уникальных имейл и 206 тыс. уникальных номеров телефона.

Помимо этого в записи включены Ф.И.О., адреса для доставки мебели, даты оформления и содержимое заказов.

Актуальность базы — 27.09.2024.

 

За последние годы утечки баз персональных данных в России стали массовым явлением, и объемы скомпрометированных ПДн растут. Поскольку такими сливами охотно пользуются злоумышленники, Национальный координационный центр по компьютерным инцидентам (НКЦКИ) запустил онлайн-сервис проверки утечки личных данных, аналогичный Have I Been Pwned.

Чтобы заставить бизнесменов активнее принимать меры профилактики, было предложено ужесточить наказания за утечки — ввести оборотные штрафы. Однако срок вступления в силу соответствующего закона до сих пор не определен, так как далеко не все операторы ПДн располагают ресурсами для усиления защиты от утечек. Внутренний ИБ-рынок в целом тоже не готов к резкому росту спроса.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Android Restore Credentials сохранит вход в приложения при замене телефона

Компания Google представила механизм Restore Credentials, реализованный в диспетчере учетных данных Android. Новинка автоматизирует восстановление доступа к приложениям после переноса на новое устройство, упрощая процесс настройки.

Функция Restore Credentials пока доступна в виде ознакомительной версии для разработчиков. Системные требования — Android 9 и выше.

Восстановление учетных данных не только не требует никаких действий от пользователя, но также происходит незаметно. Поменяв смартфон, юзер с ходу продолжит пользоваться своими программами и получать нотификации для быстрого доступа к содержимому.

Сама процедура технически проста. При авторизации в приложении на мобильном устройстве создается ключ восстановления (публичный ключ, совместимый с passkey и FIDO2), который шифруется и по умолчанию сохраняется в Credential Manager, а при включенном резервном копировании данных — также в облаке Google.

После переноса приложений и контента на новое устройство (или восстановления после сброса настроек) каждый сервис при первом запуске запрашивает ключ восстановления и автоматически регистрирует вход в фоновом режиме.

 

Миграция ключа восстановления, по словам Google, не потребует внесения изменений в приложения, так как ее обеспечит механизм резервного копирования и восстановления Android. Разработчики могут лишь добавить бэкап-агент и логику к обратному вызову onRestore, чтобы пользователи могли вернуть доступ, не открывая приложение.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru