Авторский блог на тему разных отраслей безопасности и практики частных и корпоративных расследований.
Пишу о профайлинге, OSINT, основах информационной безопасности и самообороне.
👍 Yappy пошел по стопам Rutube
💬 "Проукраинские» хакеры похитили данные пользователей подконтрольного «Газпром-медиа» сервиса Yappy, сообщают профильные Telegram-каналы и подтверждают источники «Ъ». В открытом доступе оказались таблицы на 2 млн строк, в них содержатся ФИО, мобильные телефоны, даты регистрации и другие данные пользователей сервиса. Эксперты предполагают, что злоумышленники получили доступ к данным через аккаунт одного из администраторов сервиса."
➡️ Источник:https://www.kommersant.ru/doc/5653066
Казалось бы, ничего странного. Кого сейчас удивишь утечками ПДН, когда это случается примерно каждую неделю? Но есть один нюанс: целевая аудитория Yappi - это дети и подростки. Сталкеры и педофилы будут очень довольны...🤦🏻♂️
Это очень зашкварная история, из которой у меня напрашивается 2 вывода:
1️⃣ Газпром-медиа стоит очень серьезно пересмотреть ИБ в своих бизнесах.
2️⃣ Регулятору пора уже наконец разработать хоть какой-то алгоритм действий для подобных инцидентов в связи с новыми реалиями.
#asc_обзор_новостей #asc_hack_and_security