Персональные данные

Персональные данные клиентов Lidl скомпрометированы из-за уязвимости у стороннего ИТ-провайдера

Персональные данные покупателей в Германии, Бельгии и Нидерландах стали объектом утечки через системы внешнего поставщика услуг, обслуживающего интернет-магазин ритейлера. Злоумышленники получили доступ к файлам, содержащим имена, телефоны, электронные почты, даты рождения и номера клиентских карт, однако платежная информация и пароли остались защищенными. Инцидент подтвердил, что безопасность цифровой экосистемы зависит от надежности самого слабого звена в цепочке поставщиков.

Событие: В Германии, Бельгии и Нидерландах подтверждена утечка баз данных, включающих имена, телефоны, email, даты рождения и номера карт клиентов Lidl.

Риск: Наличие комбинации имени, телефона и даты рождения позволяет мошенникам обходить базовые проверки безопасности и проводить целевые фишинговые атаки.

Эффект: Компании придется увеличить расходы на массовую рассылку уведомлений пострадавшим клиентам и усиление поддержки для обработки жалоб.

Тренд: Инцидент стимулирует ритейлеров к ужесточению требований к безопасности в контрактах с поставщиками ИТ-услуг и проведению частых независимых аудитов.

Связь: Утечка персональных данных произошла не в системах самого ритейлера, а вследствие компрометации инфраструктуры стороннего ИТ-провайдера.

Подробнее →

Риск утечки PII в управляемых облачных сервисах

Хранение и обработка персональных данных (PII) остаются критичными рисками для организаций, особенно при использовании управляемых облачных сервисов и SaaS-решений. Регулируемые данные требуют строгого соблюдения стандартов безопасности и соответствия требованиям, что напрямую влияет на проектирование и миграционные стратегии. Увеличение зависимости от таких сервисов повышает потребность в надежных моделях управления доступом, сегментации сетей и защиты на уровне приложений.

Подробнее →

Масштабные риски для пользователей из-за утечки PII

Персонально-идентифицируемая информация (PII), включая имена, адреса, номера идентификационных карт, телефонов и электронной почты, была обнаружена в утечке объёмом более 8,73 млрд записей. Данные хранились в открытом кластере Elasticsearch более трёх недель, что позволило злоумышленникам скопировать информацию. В числе утекших данных — пароли в открытом виде, что делает их уязвимыми для атак типа credential stuffing. Риск заключается в возможности создания фальшивых аккаунтов и других мошеннических действий на основе раскрытой PII.

Подробнее →

Риски утечек PII растут из-за усложнения систем хранения данных

Персональная информация (PII) часто содержится в неструктурированных данных, которые становятся труднодоступными для контроля из-за распределённого характера хранения и роста использования облачных решений. Сложность определения местонахождения и способов использования PII повышает вероятность утечек, что приводит к значительным финансовым потерям. Утечка данных в 2023 году в среднем стоила компании 4,8 млн долларов, из которых 75% пришлось на убытки от потери бизнеса и реагирования на инцидент.

Подробнее →

Риск утечки личной информации из-за нестандартных источников данных

Персональные данные пользователей, собранные в ходе диалогов с чат-ботами, могут использоваться для тренировки крупномасштабных языковых моделей, если компания не исключает их из обучающих наборов. Отсутствуют обязательные требования к разработчикам ИИ, чтобы они контролировали путь обработки таких данных, что создаёт риск их повторного использования без согласия. Пользователи не должны автоматически подключаться к сбору данных, а компании обязаны удалять личную информацию. В результате, данные, включая конфиденциальные медицинские консультации, могут стать частью обучающих наборов и повлиять на рекомендации, предоставляемые другим пользователям.

Подробнее →