Конфиденциальность данных
Конфиденциальность данных в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний. Страница 5:
Утечка личной информации через уязвимость стороннего поставщика
Утечка данных у Discord⋆ затронула 70 000 пользователей, включая паспортные копии, контактные данные и внутренние материалы компании. Инцидент вызван уязвимостью у внешнего поставщика, отвечающего за проверку возрастных ограничений. Утекли фотографии удостоверений личности, IP-адреса и данные о покупках, но пароли и полные номера карт не пострадали. Риск усилен требованием законодательства, обязывающего использовать сторонние службы идентификации, которые остаются недостаточно защищенными. Это демонстрирует системную уязвимость рынка ID-проверки, где регулирование не соответствует масштабу угроз.
Риски централизованного хранения данных в цифровом идентификаторе
Система цифрового идентификатора в Великобритании предполагает централизованное хранение данных о личности граждан, что вызывает опасения по поводу возможного всеохватывающего мониторинга. Власти обещают защиту информации в соответствии с законодательством, но критики, включая организацию Big Brother Watch, подчеркивают, что концентрация данных в единой базе повышает риски нарушения приватности. При этом система не будет обязательной — отсутствие цифровой карты не станет уголовным правонарушением, и полиция не сможет требовать её предъявления.
Ограничение сбора данных через микрофон в Instagram⋆
Instagram⋆ не использует микрофон для персонализации рекламы, так как это привело бы к видимым признакам активности, таким как индикатор микрофона и ускоренное разряда батареи. Реклама формируется на основе активности внутри и вне платформы, включая действия пользователей, поисковые запросы и поведение на сайтах партнёров. Компания подчёркивает, что конфиденциальность данных обеспечивается за счёт исключения несанкционированного доступа к микрофону.
Рост доверия к цифровой идентификации после улучшений в конфиденциальности
Конфиденциальность данных сыграла ключевую роль в дискуссии вокруг электронной идентификации (e-ID) в Швейцарии. После отклонения проекта в 2021 году из-за опасений утечки информации, правительство представило более защищенную версию системы, которая была одобрена в референдуме 28 сентября. В новой системе используется принцип unlinkability, который предотвращает отслеживание действий пользователей. Это позволяет гражданам подтверждать личность онлайн, не раскрывая, как именно они используют цифровую идентификацию.
Риск утечки конфиденциальных данных у пользователей OnePlus
Уязвимость в системе Telephony Android, модифицированной OnePlus, позволяет приложениям получать доступ к SMS и MMS без разрешения владельца. Угроза затрагивает устройства с OxygenOS 12, 14 и 15, но не влияет на версии, основанные на Android 11. Компания подтвердила проблему, но патч будет выпущен не ранее середины октября. Пока уязвимость актуальна, Rapid7 рекомендует пользователям соблюдать меры предосторожности, включая использование зашифрованных мессенджеров и проверку источников установки приложений.
Риски утечек из-за неправильного управления конфиденциальными данными
Использование генеративного искусственного интеллекта повышает вероятность непреднамеренного раскрытия конфиденциальной информации. В среднем три миллиона таких записей на организацию передаются внешним адресатам, а более половины всех переданных файлов содержат конфиденциальные данные. Особенно высокая доля утечек наблюдается в финансовой сфере — 73%. Также угрозу представляют ссылки с открытым доступом, через которые передаются файлы с чувствительной информацией.
Конфиденциальность данных за счёт регулирования угла обзора
Новая технология Flex Magic Pixel, разработанная Samsung, позволяет ограничивать видимость экрана для сторонних наблюдателей, обеспечивая защиту конфиденциальной информации. Система изменяет параметры отображения OLED-дисплея, снижая риск просмотра данных под углом. В будущем, начиная с Galaxy S26 Ultra, функция Private Display будет доступна по умолчанию. Использование искусственного интеллекта позволяет автоматически определять ситуации, требующие усиления конфиденциальности, без ухудшения качества изображения.
Потеря конфиденциальных данных как следствие кибератаки
Конфиденциальные данные Jaguar Land Rover были украдены в результате кибератаки, начавшейся 1 сентября 2025 года. Злоумышленники похитили 350 ГБ информации, включая внутренние документы, исходные коды программного обеспечения и персональные данные сотрудников. Доступ к системе был получен через учетные данные сотрудника компании LG Electronics, что позволило заразить серверы вредоносным ПО Lumma. Утечка данных способствовала планированию более масштабных атак и осложнила восстановление ИТ-инфраструктуры компании.
Конфиденциальность данных имеет 50 записей событий в нашей базе.