Блог - SearchInform

Блог

(Не)  безопасный дайджест: виртуозная BEC-атака, детсадовский беспредел и криптоферма из воздуха
(Не) безопасный дайджест: виртуозная BEC-атака, детсадовский беспредел и криптоферма из воздуха
Пришло время для традиционного ежемесячного обзора «классических» и нетривиальных ИБ-инцидентов.
(Не) безопасный дайджест: взлом Burger King, дети-хакеры, похититель бензопил
(Не) безопасный дайджест: взлом Burger King, дети-хакеры, похититель бензопил
Подоспела подборка необычных ИБ-инцидентов и новостей, о которых мы узнали в прошлом месяце.
(Не) безопасный дайджест: злые-злые бывшие, багхантер на распутье и конец 4chan
(Не) безопасный дайджест: злые-злые бывшие, багхантер на распутье и конец 4chan
Дни календаря стали красными, в воздухе запахло шашлыком, а это значит пришло время поделиться ИБ-инцидентами.
(Не) безопасный дайджест: если бы в ИБ была «Премия Дарвина» – 2025
(Не) безопасный дайджест: если бы в ИБ была «Премия Дарвина» – 2025
Традиционная подборка забавных, нелепых и глупых ИБ-инцидентов к 1 апреля.
(Не) безопасный дайджест: хакерско-инсайдерские комбо, DeepSeek нараспашку, милостивый Apple
(Не) безопасный дайджест: хакерско-инсайдерские комбо, DeepSeek нараспашку, милостивый Apple
Февраль – все, значит пришла пора узнать, что интересного произошло за последнее время в мире ИБ.
(Не) безопасный дайджест New Year Edition: главные инциденты – 2024
(Не) безопасный дайджест New Year Edition: главные инциденты – 2024
Вспомним, как это было, и прикинем, изменится ли ситуация в 2025-м.
(Не) безопасный дайджест Halloween Edition: что пугало ИБ-специалистов в октябре
(Не) безопасный дайджест Halloween Edition: что пугало ИБ-специалистов в октябре
В октябрьском дайджесте собрали инциденты, которые точно пощекотали нервы ИБ-отделам пострадавших компаний.
(Не) безопасный дайджест: кибератака на Dr. Web, облачная утечка Fortinet, шантаж от сотрудника
(Не) безопасный дайджест: кибератака на Dr. Web, облачная утечка Fortinet, шантаж от сотрудника
Подоспела подборка громких ИБ-инцидентов, которые произошли или стали известны в прошлом месяце.
(Не) безопасный дайджест: открытый сервер, морская утечка и атака на цепочку поставок
(Не) безопасный дайджест: открытый сервер, морская утечка и атака на цепочку поставок
Пришло время поделиться традиционной ежемесячной подборкой громких ИБ-инцидентов.
(Не) безопасный дайджест: если бы в ИБ была «Премия Дарвина» – 2024
(Не) безопасный дайджест: если бы в ИБ была «Премия Дарвина» – 2024
В апреле мы традиционно просим Алексея Дрозда, нашего начальника по информационной безопасности, поделиться его подборкой забавных, нелепых и глупых ИБ-инцидентов.
(Не) безопасный дайджест: мегаутечки, дипфейк-созвон и атака шифровальщиков
(Не) безопасный дайджест: мегаутечки, дипфейк-созвон и атака шифровальщиков
Для нескучных выходных в традиционном дайджесте собрали ИБ-неудачи месяца.
(Не) безопасный дайджест New Year Edition: презентация секретов, мстительные сотрудники и случайная утечка
(Не) безопасный дайджест New Year Edition: презентация секретов, мстительные сотрудники и случайная утечка
Традиционно в канун Нового года и Рождества мы просим наших аналитиков поделиться самыми запоминающимися инцидентами уходящего года.
(Не) безопасный дайджест: кража данных любителей пиццы, миллионный штраф и взлом через клиента
(Не) безопасный дайджест: кража данных любителей пиццы, миллионный штраф и взлом через клиента
Пришло время традиционного ежемесячного обзора «классических» и нетривиальных ИБ-инцидентов, о которых писали в СМИ.
(Не) безопасный дайджест: «теневой» Amazon, деанонимизация полицейских Северной Ирландии и псевдохакеры
(Не) безопасный дайджест: «теневой» Amazon, деанонимизация полицейских Северной Ирландии и псевдохакеры
Урожай инцидентов с разглашением конфиденциальной информации богатый: в Австралии чиновники по неосторожности раскрыли данные участников опроса по кибербезопасности, в Северной Ирландии – всех полицейских, а в Индии сотрудник в очередной раз попался на сливе данных.
(Не) безопасный дайджест: утечка с пробегом, отказ от ИИ и взлом учетной записи
(Не) безопасный дайджест: утечка с пробегом, отказ от ИИ и взлом учетной записи
Традиционный ежемесячный дайджест из «классических» и нетривиальных ИБ-инцидентов, о которых писали в СМИ.
(Не) Безопасный дайджест: если бы в ИБ была «Премия Дарвина» – 2023
(Не) Безопасный дайджест: если бы в ИБ была «Премия Дарвина» – 2023
Традиционная подборка забавных, нелепых и глупых инцидентов в инфобезе к 1 апреля.
Как поменялся российский инфобез за год
Как поменялся российский инфобез за год
Поделились данными с нового исследования уровня информационной безопасности в российских организациях.
(не) Безопасный дайджест New Year Edition: гаджеты-ябеды, утечки персональных данных и уличная социнженерия
(не) Безопасный дайджест New Year Edition: гаджеты-ябеды, утечки персональных данных и уличная социнженерия
В канун Нового года и Рождества мы попросили нашего начИБ Алексея Дрозда поделиться его топом инцидентов, которые особенно запомнились в 2022 году.
5 шагов для устранения последствий утечки. Или как выполнить новые требования в ФЗ-152?
Собрали для вас памятку с инструкцией, какие шаги предпринимать при утечке данных и как правильно отчитаться регулятору.
Passwordstate взломали, пора забыть о менеджерах паролей?
Неочевидное решение, ведь абсолютной безопасности не существует.
Московских водителей «слили» в даркнет
Злоумышленники продают большую базу с данными об автомобилях и их владельцах.
EasyJet упустила данные 9 млн клиентов
Пассажиров предупредили о возможном потоке фишинговых писем.
В Сеть утекли персданные 120 млн американцев
Что бывает, когда ответственный сотрудник плохо настроил БД.
Бывший технический директор разладил работу крымской телеком-компании
Руководитель унес с работы техническую документацию в качестве «сувенира».
«Бастионы» против «огородов»: что не так в расследовании утечки из Сбербанка
Директор по безопасности «СёрчИнформ» о том, почему расследование «за считанные часы» – это много.
ФНС усомнилась в утечке данных 20 млн россиян
Скомпрометированы оказались паспортные данные, ИНН, сведения об уплаченных налогах.
Аэрокосмическая разведка США допустила утечку серхсекретных данных
Более тысячи секретных документов распечатал и вынес подрядчик Разведывательного центра.
«Кина не будет»: что и как утекает из киностудий
Создателям блокбастеров и рейтинговых сериалов приходится вводить режим защиты информации.
В Сеть попали телефонные запросы шведских пациентов
Из разговоров можно узнать номера медстраховок и чувствительные данные о здоровье граждан.
Более 2 млрд почтовых аккаунтов с паролями попали в публичное «облако»
ИБ-исследователь, который обнаружил находку, рекомендует пользователям поискать в базе личные Электронная почта.
Плохой Санта: В Германии под Рождество утекли данные Меркель и других политиков
Киберпреступник сделал в Twitter адвент-календарь с конфиденциальной информацией о представителях власти.
За 4 года Marriott International потеряла данные 500 млн постояльцев
ИБ-служба компании заметила брешь в системе только в сентябре.
Приложение для заказа массажистов на дом «поделилось» контактами пользователей
Британская компания оставила в Сети открытую базу данных с контактами клиентов и сотрудников.
Личные данные пользователей Amazon «засветились» в Сети
Пока ИБ-исследователи гадают, в чем было дело, клиенты площадки активно обсуждают подозрительные письма, которые получили от торговой площадки.
​​​​​​​Пользователям интернет-банкинга HSBC с опозданием сообщили об утечке их данных
Клиенты узнали о неавторизованном доступе к их аккаунтам спустя 19 дней после взлома.
В Сбербанке произошла утечка личных данных сотрудников
Базу данных с именами и Электронная почта в публичный доступ, возможно, выложил один из бывших сотрудников банка.
Разработчик шпионского ПО слил собственные данные
Немецкий стартап, который продает правительствам инструменты для шпионажа и взлома, допустил утечку 20 Гб конфиденциальных данных.
По вине подрядчика утекли данные 30 тысяч сотрудников Пентагона
Министерство обороны США обнаружило утечку сведений о командировках сотрудников.
Google закрыл доступ к Google+ из-за утечки данных
Перед этим компания несколько месяцев скрывала инцидент, который затронул 500 тысяч пользователей.
И снова Trello: теперь утечку внутренних документов допустила ООН
Документы, созданные сотрудниками ООН в программе, попали в публичный доступ.
Американское Equifax выплатило штраф за утечку данных британцев
Бюро кредитных историй оштрафовали на максимально возможную сумму – 660 тысяч долларов.
Apple презентовал новый iPhone: какие утечки подтвердились
В этом году до презентации информация просочилась случайно – ее обнаружили внимательные эксперты.
Новый кризис в British Airways: улетели данные 380 тысяч банковских карт
В течение 15 дней злоумышленники имели доступ к номерам карт, срокам их действия и CVV покупателей авиакомпании.
Продавец шпионского ПО допустил утечку терабайтов данных клиентов
На незащищенном облаке Amazon нашли фотографии, сообщения, аудиозаписи, контакты и другую личную информацию.
Шпион получил секретную военную информацию благодаря Тиндеру
Данные об истребителях утекли в результате взлома профиля служащей Королевских военно-воздушных сил Великобритании.
Подрядчик допустил утечку секретов производства минимум ста автопроизводителей
ИБ-исследователь нашел в открытом интернете чертежи и конфиденциальные документы Ford, Tesla, Toyota и Volkswagen.
Из-за утечки данных сотрудники Jaguar Land Rover раньше времени узнали об увольнении
В публичный доступ попали документы с данными 647 сотрудников, работающих на компанию в Англии.
Шведская академия признала факт утечки имен лауреатов Нобелевской премии по литературе
Имена победителей досрочно разглашались минимум с 1996 года. Скандал ставит под угрозу не только авторитет, но и работоспособность академии.
Оператор Wi-Fi в московском метро допустил утечку данных пользователей
В свободном доступе оказались миллионы незашифрованных телефонных номеров и цифровых профилей.
В США энергетическая компания заплатит беспрецедентные 2,7 млн штрафа за утечку данных
В результате инцидента злоумышленники могли бы получить удаленный доступ к энергосистеме региона.
Глава регионального управления Россельхознадзора уволился из-за утечки данных
Документ для служебного пользования оказался в распоряжении компании PepsiCo.
Стажер украл исходный код ключевого компонента устройств Apple
Инцидент назвали одной из крупнейших утечек в истории компании.
СМИ опубликовали внутренние метрики Snapchat спустя день после оповещения сотрудников об ответственности за утечки
Письмо с предупреждением об ответственности за намеренную утечку конфиденциальных данных Snap Inc. также оказалось в СМИ.
Подпишитесь на нашу рассылку и получайте анонсы мероприятий, свежие новости, практические советы из мира информационной безопасности.