Архив тэгов: персональные данные

Уязвимость в Google приводила к утечке телефонных номеров клиентов

Исследователь в области кибербезопасности обнаружил уязвимость, которая позволяла подбирать номер телефона для восстановления учетной записи Google, зная лишь имя пользователя и часть его номера. Это создавало серьезный риск фишинга и атак с подменой SIM-карт. Атака использовала устаревшую форму восстановления имени пользователя, не поддерживающую JavaScript и лишенную современных механизмов защиты от автоматизированного злоупотребления. По словам исследователя,…
Читать далее

Adidas сообщает об утечке данных после взлома партнера по обслуживанию клиентов

Немецкий бренд спортивной одежды Adidas сообщил о новой утечке пользовательских данных, произошедшей в результате взлома внешнего поставщика услуг по работе с клиентами. «Недавно мы узнали, что третья сторона получила несанкционированный доступ к определённой информации потребителей через стороннего партнёра, предоставляющего клиентскую поддержку», — заявила компания. После инцидента Adidas незамедлительно начала расследование при участии специалистов по кибербезопасности…
Читать далее

TikTok оштрафован на €530 млн за передачу данных пользователей в Китай

Ирландская Комиссия по защите данных (DPC) наложила штраф в размере 530 миллионов евро на TikTok  (*официально запрещен на территории Российской Федерации и недоступен для загрузки с марта 2022 года) за нарушение европейского законодательства о защите персональных данных (GDPR). По данным регулятора, компания передавала данные пользователей из Европейской экономической зоны (ЕЭЗ) в Китай без должных гарантий…
Читать далее

Американская компания Maxar подтвердила утечку данных сотрудников

Американская компания Maxar, лидер в сфере космических технологий, подтвердила утечку данных сотрудников вследствие кибератаки. Хакеры, проникнувшие в сеть производителя спутников Maxar Space Systems, получили доступ к конфиденциальной информации персонала. Об этом сообщается в уведомлении, направленном пострадавшим. Детали атаки Взлом произошел примерно за неделю до его выявления. После обнаружения угрозы, 11 октября 2024 года, компания оперативно…
Читать далее