🔥 Проект приказа Роскомнадзора, кибербезопасность в стратегии США, потеря данных Toyota и другие новости в рубрике #ИБнеделя Делимся пятничной подборкой новостей, утечек и киберинцидентов за прошедшую неделю. Больше материалов — в разделе «Аналитика» на сайте InfoWatch. 📌 Роскомнадзор уточнил порядок ведения реестра инцидентов с персональным данными На публичное обсуждение вынесен проект приказа, который обязывает компаний-операторов уведомлять Роскомнадзор об инцидентах с персональными данными и итогах внутреннего расследования. 📌В США опубликована новая Стратегия национальной безопасности, включающая раздел «Защита киберпространства» Планируется создать стандарты защиты КИИ, усилить борьбу с киберпреступниками и незаконным использованием криптовалют, а также заняться подготовкой ИБ-специалистов для Министерства внутренней безопасности. 📌 Персональные данные клиентов Toyota оказались под угрозой Данные более 296 тыс. клиентов Toyota, использовавших службу для связи автомобилей T-Connect, оказались скомпрометированы. Они были доступны на открытом репозитории GitHub почти пять лет, до сентября 2022 г. 📌 Инцидент ИБ остановил торги акциями На время расследования подозрительной активности приостановились торги акциями медицинской страховой компании Medibank на Австралийской бирже. Компании пришлось изолировать свои ИТ-сети и отключить доступ клиентам к ряду систем. 📌 Подборка утечек в сфере развлечений Взлом шведского парка развлечений Liseberg, кража данных с помощью LockBit у австралийского организатора мероприятий O’Brien Group и другие инциденты — в индустрии развлечений часто случаются утечки данных и другой информации. 📌 Полицейский использовал конфиденциальную информацию для шантажа Экс-сотрудник полиции Луисвилла с помощью ПО для правоохранительных органов Accurint взломал 25 аккаунтов в Snapchat и шантажировал владельцев полученной информацией. Ему грозит до 15 лет заключения.