Нелегальный доступ к информации
Нелегальный доступ к информации в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний. Страница 4:
Масштабный риск для 8,73 млрд китайских пользователей из-за утечки данных
В начале 2026 года исследователи обнаружили в интернете утечку, включающую более 8,73 миллиардов записей, связанных с китайскими гражданами. Данные, хранившиеся в открытом кластере Elasticsearch в течение трёх недель, включали личную информацию, логины, пароли, номера идентификационных карт и данные из социальных сетей. Инфраструктура кластера не имела идентифицируемого владельца, а временные метки показали, что сбор информации продолжался как минимум до конца 2025 года. Открытый доступ позволил злоумышленникам скопировать данные, что создаёт риск атак типа credential stuffing и фишинга.
Украденные данные: масштабы утечки и угрозы пользователям
Исследование выявило, что более 1 млн Android-приложений содержат уязвимости, через которые утекло 730 ТБ конфиденциальной информации, включая финансовую. Основной причиной стали жестко встроенные в код API-ключи и пароли, особенно в AI-приложениях, где таких уязвимостей оказалось 72%. Злоумышленники могут использовать украденные данные для манипуляций с аккаунтами или неправомерного изъятия средств. Аналогичные уязвимости были найдены и в 70% приложений App Store, что указывает на системный характер проблемы.
Масштабные потери данных из-за слабых паролей и вредоносного ПО
В 2025 году анализ шести миллиардов утекших паролей показал, что почти 100 миллионов логинов и паролей были украдены с помощью пяти вредоносных программ: LummaC2, RedLine, Vidar, StealC и Raccoon Stealer. Наиболее уязвимыми оказались учётные записи с простыми комбинациями, такими как 123456, 123456789, admin и password. Утечки затронули частные, корпоративные, образовательные и государственные системы, особенно распространёнными были 8-символьные пароли. Среди вредоносных инструментов LummaC2 стал наиболее опасным, унеся более 60 миллионов паролей за год.
Масштабные утечки данных подрывают безопасность Nissan
Группа Everest Ransomware вывела в публичный сегмент теневого интернета около 900 гигабайт конфиденциальной информации Nissan, включая данные дилеров, сотрудников и закрытые программы. Это произошло после неудачных переговоров с хакерами, что привело к публичному открытию данных. Утечка повышает риск фишинга, мошенничества и других атак. Nissan сталкивается с утечками уже не впервые, что указывает на системные уязвимости в инфраструктуре и цепочке поставок.
Риск конфиденциальности из-за утечки данных
Утечка данных в генеративных ИИ-системах возникает из-за их способности накапливать информацию из пользовательских запросов, что может привести к использованию конфиденциальных данных в ответах других клиентов. Это ставит под угрозу сохранность информации и требует аудита архитектуры ИИ-систем. Компании могут снизить риск, используя локальные или изолированные решения, как это рассматривает CapitalOne. Агентные системы, работающие в замкнутом цикле, также предлагаются как более безопасная альтернатива.
В нашей базе собрано 58 событий по теме «Нелегальный доступ к информации». Мы показываем 50 последних из них.
Объединили похожие карточки: Нелегальный доступ к информации; Неправомерный доступ к персональным данным; Разглашение персональных данных и другие.