Архивы insider threat - КиберСек

Вымогатели требовали $20 млн у Coinbase за украденные данные

Неизвестные люди подкупили работников и партнеров криптобиржи Coinbase Global в Индии, чтобы получить личные данные клиентов и внутренние документы. Они хотели получить $20 миллионов выкупа за эту информацию. Coinbase отказалась платить выкуп и предложила такую же сумму за информацию о злоумышленниках. Менее 1% клиентов биржи, которые совершают транзакции каждый месяц (около 100 тысяч человек), пострадали от…

Мошенники все чаще используют утечки данных

Новости22.04.2025

Мошенники все чаще используют информацию из утечек личных данных для атак на россиян, делая их атаки более успешными за счет персонализации. Об этом сообщила Наталья Касперская, президент компании InfoWatch, на пресс-конференции, организованной ассоциацией BISA. По данным МВД, ущерб от мошенников в 2024 году составил 200 млрд рублей, а по оценкам Сбербанка – более 250 млрд рублей.…

5 признаков инсайдера в офисе: эксперты рассказывают

Новости02.04.2025

Специалисты выяснили, что одним из признаков того, что сотрудник может пытаться передать корпоративные данные, является его интерес к делам, которые не относятся к его работе. Всего было выявлено пять таких признаков. Директор по продукту компании Staffcop Даниил Бориславский рассказал о пяти признаках потенциального нарушителя безопасности. Он объяснил, что злоумышленник будет пытаться скрыть свои действия, делая вид, что…

Опасность утечки данных при увольнении сотрудника

Новости28.03.2025

По результатам анализа 230 случаев, обнаруженных при внедрении системы Solar Dozor в 2024 году, стало известно, что 8 из 10 увольняющихся сотрудников пытаются унести с собой информацию компании, в том числе конфиденциальные данные. Почти в половине случаев (38%) увольняющиеся сотрудники стремятся получить информацию о клиентах и партнёрах. Эти данные очень ценны для конкурентов, которые хотят получить…

Российская альтернатива Canarytokens от Xello

Новости27.03.2025

В новой версии Xello Deception появились специальные приманки под названием Canary Lures. Они выглядят как настоящие цифровые файлы и при их открытии система регистрирует кибератаку. На платформе есть разные виды приманок. Lures помогают создать реалистичные ловушки для злоумышленников. Canary Lures это отдельные приманки, которые срабатывают самостоятельно при попытке открыть или использовать их. Они могут быть в…

Каждая треть утечек данных в 2024 году — через мессенджеры

Новости20.02.2025

В 2024 году утечки секретной информации все еще представляют серьезную опасность для российских компаний. Особенно под угрозой находится финансовый сектор, где случаи утечек происходят чаще, чем в государственных и IT-организациях. По данным центра мониторинга цифровых угроз Solar AURA, самые крупные утечки произошли в январе и марте 2024 года, когда в открытый доступ попали 115 миллионов и…

Почти половина российских компаний утратила данные в 2024

Новости20.02.2025

По данным компании СёрчИнформ в 2024 году утечки данных случились в 48% российских компаний. Это меньше, чем в 2023 году, когда такие проблемы были у 66% организаций. В исследовании участвовало более 1000 специалистов по информационной безопасности. Они отметили, что число компаний, столкнувшихся с утечками данных, уменьшилось с 66% до 48% за год. Алексей Парфентьев из СёрчИнформ…

Встреча с призраком: новая реальность кибербезопасности

Новости12.02.2025

Информационно-безопасностные компании столкнулись с новой проблемой: киберпреступники используют искусственный интеллект и дипфейки, чтобы замаскироваться под разработчиков и устроиться на работу. Один из таких случаев произошел в Vidoc Security Lab. Компания дважды столкнулась с мошенниками, которые выдавали себя за кандидатов на вакансии. Первый фальшивый кандидат вызвал подозрения из-за несоответствия акцента и заявленного происхождения. На видеофинальном этапе собеседования…