Электромобили

Утечки биометрических данных стали системным риском с необратимыми последствиями для идентификации

За период с 2015 по 2026 год в мире зафиксировано менее 100 публичных инцидентов, затронувших от десятков тысяч до миллионов человек. В отличие от паролей, биометрические параметры невозможно изменить после компрометации, что создает перманентную уязвимость для создания цифровых двойников и сложных мошеннических схем.

Событие: За десять лет зафиксировано менее 100 публичных инцидентов утечек биометрии, при этом США лидируют по их числу с долей 44%, а государственный сектор стал источником около 45% всех потерь.

Фактор: Около 38% инцидентов вызваны кибератаками (включая взломы сервисов MOVEit), еще 20% — ошибками сотрудников, такими как неверная настройка доступа к облачным хранилищам или кража физических носителей.

Эффект: Компании несут серьезные финансовые издержки: например, 23andMe выплатила $16,5 млн по киберстраховке после утечки данных ~7 млн профилей ДНК, что в итоге привело к банкротству сервиса.

Прогноз: Эксперты предупреждают о риске массового создания неразличимых цифровых двойников при объединении украденной биометрии с другими персональными данными, что многократно повысит угрозы для банковского сектора.

Подробнее →

Утечка персональных данных из французского сервиса затронула до 71 млн владельцев недвижимости

Хакер ZeroBytes опубликовал результаты атаки на государственный портал Zéro Logement Vacant, похитив около 149 млн строк необработанных информации. В результате инцидента скомпрометированы персональные данные от 48 до 71 миллионов граждан Франции, включая имена, даты рождения, контакты и сведения о правах собственности. Также были украдены учетные записи сотрудников государственных структур, что создает угрозу для внутренней безопасности ведомств.

Событие: В базе сервиса Zéro Logement Vacant было извлечено около 149 млн необработанных строк данных, что привело к компрометации информации от 48 до 71 млн человек.

Фактор: Повторный взлом Главного управления государственных финансов Франции (DGFiP) летом 2026 года указывает на системные недостатки в защите государственных информационных ресурсов страны.

Риск: Наличие полных персональных данных и контактов создает идеальные условия для запуска масштабных кампаний целевого фишинга от имени налоговых служб и коммунальных предприятий.

Подробнее →

Бухгалтерский учет адаптируется к обязательному приему цифрового рубля крупным бизнесом с 1 сентября 2026 года

С вступлением в силу Федерального закона № 248-ФЗ компании с выручкой от 120 млн рублей обязаны принимать оплату цифровыми рублями, что требует пересмотра внутренних регламентов и настройки учетных систем. Бухгалтерский учет теперь должен отражать операции по отдельному счету 53, включая загрузку выписок в формате ЦБ и формирование платежных поручений через обновленные модули «1С».

Событие: С 1 сентября 2026 года компании с годовой выручкой от 120 млн рублей, являющиеся клиентами системно значимых банков, обязаны принимать оплату цифровыми рублями.

Эффект: Бухгалтерский учет переходит на использование отдельного счета 53 для операций с цифровым рублем, что требует пересмотра регламентов сверки выписок и формирования платежных поручений.

Фактор: Программное обеспечение «1С:Бухгалтерии 8» уже поддерживает загрузку истории операций в формате Центрального банка и выгрузку платежных поручений в банки, что необходимо для корректного отражения новых видов платежей.

Риск: Компании, не обновившие версии учетных систем до релизов с поддержкой цифрового рубля, рискуют некорректно отражать платежи и столкнуться с административной ответственностью за игнорирование обязанности по их приему.

Подробнее →

Налоговое законодательство формирует двойную нагрузку на бухгалтерский учет через новые правила по НДС и автоматизацию штрафов

Сентябрьский выпуск журнала «БУХ.1С» систематизирует ключевые изменения, вступающие в силу в конце 2026 года, которые требуют оперативного пересмотра внутренних регламентов предприятий. Налоговое законодательство выступает центральным объектом трансформации, определяющим новые обязательства бизнеса по уплате налогов и соблюдению требований к маркировке товаров.

Событие: С 1 сентября 2026 года заработает система автоматических штрафов за нарушения при продаже маркированных товаров, что исключит влияние человеческого фактора на наказание за ошибки в коде или дате нанесения метки.

Фактор: Новые правила уплаты НДС по долгосрочным договорам и изменения в перечне КБК создают необходимость синхронизировать процессы логистики и финансовой отчетности во избежание каскада нарушений в осенние отчетные периоды.

Эффект: Компании потребуется провести инвентаризацию учетной политики и проверить корректность интеграции кассовых аппаратов с ГИС МТ заранее, чтобы адаптироваться к автоматизированному контролю со стороны государства.

Подробнее →

Утечка персональных данных 13 млн клиентов Carhartt стала результатом отказа компании платить выкуп хакерам ShinyHunters

Киберпреступная группировка опубликовала в даркнете более 50 ГБ конфиденциальной информации, похищенной из облачной платформы Databricks. В наборе данных содержатся электронные почты, имена, номера телефонов и физические адреса почти 13 миллионов пользователей бренда одежды, а также корпоративные сведения о сотрудниках компании.

Событие: 13 августа злоумышленники получили доступ к облачной аналитической платформе Databricks, используемой Carhartt для хранения бизнес-отчетности и клиентских баз.

Фактор: Отсутствие сегментации данных по уровням доступа в аналитических платформах привело к тому, что компрометация одного узла раскрыла всю клиентскую базу, несмотря на защиту самого интернет-магазина.

Эффект: Наличие полных профилей с контактами и адресами позволяет киберпреступникам проводить высокоточные фишинговые атаки на клиентов бренда с высокой степенью доверия.

Риск: Зависимость от сторонних облачных сервисов создает каскадный эффект, при котором уязвимость в одном поставщике (Databricks) затрагивает персональные данные множества конечных пользователей разных компаний.

Подробнее →