Тысячи конфиденциальных документов мексиканского посольства были размещены в Сети

22/04/19

Mexican flat

Некто, использующий псевдоним @0x555Taylor, украл тысячи документов посольства Мексики в Гватемале и опубликовал их в Twitter. В настоящее время документы недоступны – облачный провайдер изъял данные из открытого доступа, однако журналистам TechCrunch удалось проанализировать архив, предоставленный @0x555Taylor изданию.

«Я взломал уязвимый сервер в Гватемале, связанный с мексиканским посольством, и загрузил все документы и базы данных», - рассказал @0x555Taylor в письме журналистам. Решение разместить украденные документы в Сети он пояснил тем, что посольство Мексики проигнорировало все его сообщения.

В общей сложности было похищено более 4,8 тыс. важных документов, касающихся деятельности посольства, а также содержащих личные данные мексиканских граждан и дипломатов, в том числе сканы паспортов, виз, свидетельств о рождении и пр. В некоторых случаях документы содержали данные о гражданах Гватемалы, а также сканы лицевой и оборотной сторон платежных карт.

Кроме прочего, украденная информация включала десятки писем, предоставляющих дипломатические права, привилегии или иммунитет работникам посольства.

Большое количество файлов содержали пометку «конфиденциально», хотя неизвестно, относились ли они к чему-либо, что правительство Мексики считает секретным.

Темы:Персональные данныеПреступленияTechCrunch

Статьи по теме Статьи по теме

Оборотные штрафы за утечку персональных данных: как минимизировать риски
Андрей Быков, руководитель центра консалтинга в области защиты данных, BI.ZONE

В мае 2025 г. вступили в силу поправки в КоАП РФ, которые ужесточили ответственность за утечки и неправомерное использование персональных данных. За правонарушения компаниям грозят крупные оборотные штрафы, однако судебная практика в этой сфере только формируется. Рассмотрим подробнее вопросы ответственности за утечки и смягчающих обстоятельствах, а также ошибки, которые допускают операторы данных. В статье вы найдете пошаговый план и чек-лист, которые помогут создать систему защиты.
97% россияе реагируют на утечку своих персональных данных
Эксперты отмечают, что к 2025 г. до 3% сократилось количество людей, которые не реагируют на утечки ПДн. Зато россияне все больше интересуются тем, как компании защищают их данные и была ли наказана компания, которая допустила утечку.
Персональные данные: малый и средний бизнес под прицелом
Людмила Астахова, д.п.н., профессор, заместитель директора по методической и научной работе ООО “Институт мониторинга и оценки информационной безопасности” (Москва)

Злоумышленники больше не идут напролом в крупные компании, они заходят с фланга через малый и средний бизнес. Утечки, штрафы, незнание закона, иллюзия “мы никому не нужны” – все это делает МСБ не просто уязвимыми, а удобной точкой входа в чужую инфраструктуру
Настоящее время
Светлана Конявская, заместитель генерального директора ОКБ САПР

Мы очень многое объясняем тем, что так сложилось исторически. Удивительным образом, это объяснение не теряет своей актуальности даже в такой сфере “бурного развития”, как вычислительная техника. Конечно, стечением исторических обстоятельств обычно объясняют то, что хотелось бы изменить (то, что всех устраивает, лучше считать достижением и результатом упорного труда). И эти желаемые изменения тяжелого наследия прошлого формируют планы дальнейшего развития – для будущего времени. Что же делать, если в нашем распоряжении только миг между прошлым и будущим?
Ответственность за утечки персональных данных: обзор судебной практики 2022–2025 гг.
С 30 мая 2025 г. вступили в силу поправки в КоАП РФ, радикально ужесточившие ответственность за утечки персональных данных, в том числе путем введения оборотных штрафов. Судебная практика по этой теме активно формировалась с 2022 г. на фоне растущего числа инцидентов. Нами были изучены 219 судебных решений, вынесенных с 2022 по 2025 годы, для выявления логики регулятора и судов. Хотя с 30 мая дела этой категории будут рассматривать арбитражные суды, многие подходы, вероятно, сохранят свою актуальность.
Может ли крупный бизнес защитить ПДн для МСП?
Алексей Дрозд, Директор учебного центра "СёрчИнформ"

Заместитель главы Роскомнадзора предложил [1] крупным компаниям предоставить свои ресурсы для обработки и защиты персональных данных у малого бизнеса. Инициативу эксперт обосновал тем, что МСП часто не уделяют достаточного внимания информационной безопасности и взаимодействию с регулятором. По его мнению, крупному бизнесу хватит ресурсов, чтобы хранить и защищать данные других предприятий. Давайте разберемся, насколько актуально предложение регулятора и какая реальная помощь в защите от утечек доступна малому и среднему бизнесу.

Еще темы...

Тысячи конфиденциальных документов мексиканского посольства были размещены в Сети

Мы в соцсетях