Жители Сеула массово жалуются на нашествие мух.

 

Мух прозвали «жуками любви», потому что, во время спаривания, самец и самка летают, соединённые друг с другом. По словам экспертов, изменение климата и развитие городов вокруг горных районов создают подходящие условия для распространения насекомых.

 

Не смотря на то, что мухи не кусаются, не переносят болезни и почти не питаются во взрослом виде, горожане очень раздражены.

 

Если бы вы знали, как раздражены мухи.

«Ситуация в Армении — внутренние дела страны, но нападки на церковь вызывают озабоченность», — Лавров.

 

Учитывая то, сколько армян живёт в России, «ситуация в Армении» — внутреннее дело России в ещё большей степени.

Через двое суток, во Флориде официально откроется учреждение под названием «Алькатрас с аллигаторами», в которое будут свозить всех кандидатов на депортацию из США. А в субботу в ров, окружающий эту тюрьму, официально запустили аллигаторов, которым поручено обеспечить периметр безопасности.

 

Да начнутся «Голодные игры»!

Дед новой главы службы внешней разведки Соединённого Королевства MI-6 Блейз Метревели был нацистским коллаборационистом по прозвищу «Мясник», выяснила газета «The Daily Mail», изучив документы из архива германского города Фрайбург. По данным журналистов, Константин Добровольский прошёл путь от добровольного помощника до члена тайной полевой полиции вермахта.

 

Вот вам и джеймсы бонды.

В Рязанской области экс-прокурора приговорили к четырём годам тюрьмы условно за взятку в 50 мешков картошки. Кроме этого, его оштрафовали на 600 тысяч рублей.

 

А почему условно? Картошка-то реальная.

 

Онлайн-игра «Мир танков» стала официально государственной. Игровая компания «Леста» и её дочерние структуры («Леста Геймс Москва» и «Леста Геймс Эдженси»), после решения суда, переданы в собственность Росимущества.

 

Теперь государство (Россия) контролирует права на «Мир танков», «Мир кораблей» и «Нашу игру». Сами проекты продолжат работать и получать обновления пока агентство ищет нового владельца.

 

https://www.seoded.ru/istoriya/internet-history/world-of-tanks.html#mir-tankov

«Стоимость противовоздушной обороны Израиля составляет почти 300 миллионов долларов за одну ночь», — по оценке израильской газеты «The Marker». «Без американских поставок, Израиль продержится максимум 12 дней!».

 

Израильский «Железный купол» может эффективно перехватывать ракеты ХАМАСа, однако против высокотехнологичных ракет Ирана эффективность перехвата низкая.  Поэтому Израиль, в основном, использует систему противоракетной обороны «Arrow», чтобы перехватывать иранские ракеты. Стоимость одной ракеты-перехватчика составляет 3 миллиона долларов США.

 

По оценкам специалистов, если США не предоставят дополнительные запасы, а Иран сохранит текущую интенсивность атак, то израильская система обороны сможет продержаться только 10 или 12 дней.

 

Так пусть они у украинских вояк помощи попросят. Те каждую ночь сбивают все «Герани» с ракетами. А иногда даже больше, чем их вылетает. Правда, кто-то всё время ломает и поджигает украинские заводы с казармами. Но это, наверное, они сами: просто русскую армию запутать хотят.

За поборы в школах и вузах хотят ввести уголовную ответственность. С инициативой выступили в Госдуме. Сейчас с родителей массово требуют оплатить ремонт, купить мебель и технику, однако неизвестно, на что именно идут эти деньги, отмечают депутаты. А в вузах студентов заставляют покупать «уникальную» учебную литературу, авторами которой являются преподаватели этих же заведений. При этом, без таких учебников невозможно сдать экзамены.

 

Наконец-то. А то задолбали своими «сборами» уже вусмерть!

Израиль запрещает своим гражданам выезд из страны. Министр транспорта Израиля Мири Регев: «Мы не позволим израильтянам выезжать за границу в ближайшее время».

 

Кровавая Нетаньяху очень чётко идёт по стопам наркомана Зеленского.

 

Где-то в параллельной вселенной: Израиль рассчитывал на победоносное избиение Ирана, но, после полного уничтожения верхушки командования вооружёнными силами Ирана, Китай взял на себя прямое управление иранскими войсками и начал наносить удары по критической инфраструктуре Израиля, фактически поставив страну на грань уничтожения. Вашингтон не смог эффективно защитить Израиль впервые в истории. Израиль готов на мирные переговоры. Готов ли Пекин?

 

Плюс, понимая, что Иран перешёл под внешнее управление, возможно можно сделать вывод о предстоящем «революционном прорыве» персидских «гениев» и появлении у Ирана нескольких ядерных боеголовок и соответствующих носителей.

 

https://seoded.blogspot.com/2025/06/iran-kitay-izrail.html

«Иран пересёк красные линии, когда осмелился выпустить ракеты по Израилю» — министр обороны Кац.

 

Руки прочь от красных линий! Они уже заняты!

«В Лос-Анджелесе сейчас находится больше американских военных, чем в Ираке и Сирии» — сообщает «ABC». «В американском городе около 4,8 тыс. нацгвардейцев и морпехов, в Ираке — 2,5 тыс. бойцов, в Сирии — 1,5 тыс.» — отмечает телеканал.

 

Ну, вообще-то, в нормальных странах так и должно быть.

Глава МВД Армении Арпине Саркисян подтвердила информацию, что новый начальник полиции страны Арам Казарян является родственником убитого ранее криминального авторитета Артура Казаряна.

 

Зато он знает преступный мир Армении, что называется, изнутри.

 

https://seoded.livejournal.com/1425359.html

Некоторые страны ЕС, включая Германию, рассматривают возможность ограничений против Израиля — передаёт «Блумберг».

 

В переводе на человеческий, Израиль творит уже такую дичь, что даже его самые зашуганные «союзники» больше не могут закрывать на неё глаза и «выражать солидарность».

 

https://seoded.livejournal.com/1424319.html

 

Суд признал экстремистским и запретил деятельность объединения, состоящего из Малика Хатажаева (владельца компании «Леста») и Виктора Кислого (собственника «Wargaming»).

 

Что будет с «Танками»? И самое главное: что будет с миллионами игроков в «Танках»?

 

http://www.seoded.com/2025/06/world-of-tanks.html

 

2300 доменов отобрали у киберпреступников в рамках глобальной операции против «Lumma Stealer». Этот вирус воровал пароли, банковские карты и криптокошельки по всему миру. Прошло всё как в кино: по решению суда, «Микрософт», вместе с другими международными компаниями, забрали у вируса домены. А в это время, Минюст США, объединившись с Европолом и японскими силовиками, вывели из строя локальную инфраструктуру и торговые площадки, через которые вирус сдавался в аренду киберпреступникам.

 

На изображении показана карта устройств, скомпрометированных вирусом. Только за два месяца весны заразиться успели 394 тысячи компьютера по всему миру, но теперь связь между жертвами и преступниками разорвана. Главный разработчик «Lumma» скрывается под псевдонимом Shamel где-то в России и продаёт своё детище через «Телеграм» по подписке: от 250 до 20 тысяч долларов.

 

https://seoded.blogspot.com/2025/05/2300-lumma-stealer.html

 

Газета «Chicago Sun-Times» опубликовала подборку книг на грядущее лето, включив в неё несуществующие произведения. В списке были реальные книги (например, «Вино из одуванчиков» Рэя Брэдбери), но часть перечисленных названий оказалась вымыслом искусственного интеллекта.

 

Автор подборки, фрилансер Марко Бускалья, признал, что пользуется ИИ в работе, но всегда тщательно перепроверяет его информацию. Однако в этот раз недосмотрел: «Не понимаю, как это произошло. Это — только моя вина».

 

https://seosey.ru/2025/spisok-dlya-chteniya.html

 

20,5 миллионов DDoS-атак заблокировал «Cloudflare» в первом квартале 2025 года. Рост — на 358% по сравнению с прошлым годом. Среди них были и настоящие «монстры»: одна атака достигла почти 5 миллиардов пакетов в секунду, а другая — 6 с половиной терабит в секунду.

 

Чаще всего организуют цифровые атаки… конкуренты. И особенно любят такой подход в игровой индустрии. При этом, 11% компаний умудрились, по ошибке, атаковать сами себя.

 

На первом месте из стран, по количеству атак, оказалась Германия, а из индустрий — азартные игры.

 

http://www.seoded.com/2025/05/205-ddos-cloudflare-2025.html

 

В какие из перечисленных явлений верят россияне:

1. Сбывающиеся приметы — 20%;

2. Наведение «порчи», «сглаза» (колдовство) — 14%;

3. Предсказания по расположению звёзд и планет (астрология) — 12%;

4. Предсказания по линиям рук (хиромантия) — 9%;

5. Проявление потусторонних сил, привидения, домовые — 8%;

6. Диагностика и лечение болезней биополем (экстрасенсорика) — 7%;

7. Общение с душами умерших (спиритизм) — 6%;

8. Деятельность инопланетян на Земле (уфология) — 6%;

9. Передача мыслей на расстоянии (телепатия) — 5%...

https://seoded.blogspot.com/2025/05/vo-chto-veryat-rossiyane.html

 

11,7 тысяч активных спутников кружат сейчас вокруг нашей планеты. При этом, 60% орбитального пространства уже «захватили» частные спутники, которые наращивают количество запусков. У одной только «SpaceX» уже 7400 спутников. И это — только начало.

 

Примерное положение и количество спутников вместе с обломками можно увидеть на картинке.

 

Есть риск такими темпами к 2050 году или даже раньше достичь количества в 100 тысяч спутников, которые могут создать проблемы для астрономии и исследования космоса. Но это будет когда-то потом, а пока — каждые 34 часа новая ракета уносит на орбиту очередную порцию спутников.

 

http://www.seoded.com/2025/05/117.html

 

1911 год. На воду сходит первый корабль из серии — «Олимпик». В том же году «Олимпик» таранит крейсер «Хоук». С корабля, от греха подальше, увольняется стюардесса — мисс Виолетта Джессоп.

 

1912 год. В своё первое плавание уходит «Титаник», который тут же налетает на айсберг и уходит под воду. Среди спасшихся — молоденькая стюардесса Виолетта Джессоп, поступившая на корабль, поддавшись уговорам друзей. Хотя не очень–то этого и хотела. Командовал кораблём капитан Смит. Тот самый, который «Олимпиком» таранил крейсер.

 

1916 год. Идёт Первая Мировая война. «Британик» — третий из серии и самый большой — переделывают в плавучий госпиталь. Напоровшись на мину, судно тонет, затягивая винтами под киль молоденькую стюардессу Виолетту Джессоп, которая чудом выживает, отделавшись незначительными повреждениями.

 

https://seoded.blogspot.com/2019/11/violet-constance-jessop.html

 

Мне довольно часто пишут и спрашивают, какой сервис VPN выбрать? Обычно я отвечал, что смотрите в «Гугле» любой. Единственное, желательно, чтоб он входил в список пославших Роскомнадзор. Но теперь могу сказать, что я пользуюсь Xeovo — купил, да. Сразу на два года, чтоб лишний раз не дергаться.

 

Причины:

 

1. Очень лёгкий запуск. Регистрируемся, оплачиваем, устанавливаем на гаджеты клиент и скармливаем сгенерированные ключи (пять штук). Никаких бубнов.

 

2. Оказалось, что WireGuard реально быстрый. До этого у меня был клиент под OpenVPN, поднятый на собственной VDS-ке и коннект иногда занимал минуты. Возможно, это у меня руки кривые, но вот так...

 

3. Ещё я тратил время на эти вот отвалы и колдунство с настройкой VPN. Это немного подзадолбало. Лучше пусть всем этим занимаются специально обученные люди, а я буду заниматься своим делом.

 

4. Цена VPN. 35 долларов в год, это 185 рублей в месяц, примерно, за безлимитный трафик через VPN. Дроплет на DO стоит 5 долларов — 300 рублей и там 1 Тб лимит.

 

5. За этот VPN можно платить криптой! А также «Визой» или «Пейпалом».

 

Ну, и зачем тратить время и деньги, когда всё уже готово и прекрасно работает?

 

Регаться по линку с рефералкой (там что-то мне отвалится, но не сильно): https://xeovo.com/?r=e236d7c8fa91e756c1a8e85fb8256216da515c7c

 

https://seoded.blogspot.com/2019/11/kakoy-VPN-vybrat.html

 

Персональные данные клиентов «Сбербанка» вновь оказались на чёрном рынке. Один из продавцов утверждает, что располагает базой данных о заёмщиках на миллион строк, накопленных с 2015 года до недавнего времени. Необычность утечки в том, что помимо стандартных данных (паспорт, прописка, адреса проживания, телефоны, счета, сумма остатка или задолженности) покупателям предлагают и запись последнего разговора с колл-центром банка. В самом «Сбербанке» факт утечки опровергают, но эксперты полагают, что она может быть реальной.

 

Новое предложение о продаже базы клиентов «Сбербанка» появилось на одном из теневых ресурсов 13 октября. В объявлении говорится, что база содержит порядка миллиона строк с полными данными (паспорт, прописка, адреса проживания, телефоны, счета, сумма остатка или задолженности) клиентов банка, имеющих кредиты или кредитные карты. Данные продаются в любом объёме, а покупатель может даже назвать интересующие его критерии, по которым будет сформирована выборка. Например, по региону, сумме на карте или размеру долга. Необычной выглядит выгрузка по последнему звонку клиента в банк. Продавец, при желании, предлагает также предоставить запись этого разговора.

 

“Ъ” связался с продавцом и выяснил, что база формируется с 2015 года, обновляется еженедельно. Так, за три недели октября в неё добавилось 19 823 строки.

 

В пробном фрагменте были данные о клиентах, вышедших на просрочку по кредитам и кредитным картам.

 

Судя по столбцу «ТБ» (территориальный банк), в выгрузке оказались данные из десяти территориальных банков (всего их у «Сбербанка» 11). На некоторых клиентов приходится несколько строк, если у них есть несколько действующих кредитов. Судя по столбцам «Дата образования просрочки» и «Количество дней просрочки», данные были выгружены 25 сентября. Выгрузка аудиозаписей, по словам продавца, производится «с рабочего места», то есть в дневное время. Сам продавец признался, что выступает перекупщиком. Он продаёт одну строку за 30 руб.

 

Это не первая утечка данных из «Сбербанка».

 

Год назад в свободный доступ попали данные о более чем 420 тыс. записей с ФИО сотрудников банка и их логинами для входа в операционную систему, которые, в большинстве случаев, совпадают с адресами электронной почты.

 

В конце сентября на теневых ресурсах появились сообщения о продаже базы с данными о 60 млн кредитных карт клиентов «Сбербанка». Последнюю утечку банк признал лишь частично, сперва заявив, что она ограничивается данными о 200 клиентах (пробный фрагмент базы, который предоставлял продавец), а через несколько дней — ещё о 5 тыс. клиентов (данные о 5200 клиентах попали в открытый доступ).

 

Пресс-служба «Сбербанка» отрицает и новую утечку. «В "Сбербанке" и его дочерних компаниях таких утечек персональных данных клиентов не было»,— заявили в банке. ЦБ не комментирует действующие банки.

 

База данных может быть реальной, а информация выглядит относительно свежей, указывает основатель и технический директор DeviceLock Ашот Оганесян. «С учётом того, что продавец сообщил о возможности получить аудиозаписи разговоров, данные, возможно, утекли из внешнего колл-центра, обеспечивающего работу с должниками»,— предполагает господин Оганесян.

 

По его мнению, злоумышленники могут использовать базу для рассылки спама, а также для проведения мошеннических операций. Например, для звонков должникам с обещанием реструктуризации долга и предложением сделать небольшой первый платёж, реквизиты которого будут подставными. «Аудио может очень помочь мошенникам,— соглашается гендиректор Zecurion Алексей Раевский.— Если они при общении с потенциальной жертвой сошлются на такой разговор, это серьёзно добавит доверия».

 

https://seoded.blogspot.com/2019/10/sberbank_24.html

 

Реклама прививок в Нью-Йорке. После недавней вспышки кори в Хасидском районе, где живут ортодоксальные евреи.

 

В апреле в этом районе была объявлена чрезвычайная ситуация, когда полтысячи детей разом заболели корью. Многие хасиды отказывались от прививок по религиозным соображениям, что и привело к эпидемии. Город тогда обязал всех пройти принудительную вакцинацию (под угрозой штрафа) и, как мы видим, начал точечную рекламную кампанию с пропагандой здорового образа жизни.

 

А вы уже поддались «пропаганде» фармацевтических компаний или ещё держите прививочную «оборону» от мировой закулисы?

 

https://seoded.blogspot.com/2019/10/kor.html

 

Во всей конспирологии вокруг «Сбера» и лично Грефа за последние несколько дней появилось очень много толкователей и инсайдеров. Потерю данных карт клиентов объясняют все, кому хочется хайпануть на чужом горе (а в случае со «Сбером» — это, практически, все).

 

Пиар-служба банка сметена негативом настолько, что попытки оправдаться или предоставить привычную «отмазу» превращаются в ведро бензина в костре.

 

В Сети произошедшее объясняют по-разному:

 

Местью сотрудников самого банка, так как Греф ведёт себя как барин-самодур.

Есть версия, что Греф метил в премьерское кресло и скандал с утечкой нужен, чтобы немного остудить его пыл.

Или это опосредованный удар по Володину, который метит в преемники.

Есть версия, что это спецоперация ФСБ против плана Грефа предложить Путину свои структуры, как базу для создания цифрового профиля гражданина. Якобы, Греф давно создал инструмент контроля за гражданами и мотив ФСБ в том, чтобы этот инструмент был национализирован.

 

Якобы, данные «Сбербанка» — это метаданные о моделях поведения всего общества, его полный маркетинговый срез. И вся содержащаяся в них информация об обществе точнее любой закрытой социологии.

 

Но есть обоснованные сомнения в том, умеют ли структуры Грефа анализировать этот массив данных. То есть, может ли Греф предложить такую компетенцию государству?

 

В любом случае, потеря данных лишает Грефа эксклюзивности обладания ими. А законность их использования в любых (кроме банковской истории) целях — крайне сомнительна.

 

Кстати, по структуре данных видно, что собираются они не полностью и до настоящего цифрового портрета в них много чего не достаёт. Соответственно, разработки грефовских «айтишников», скорее, пиаровские.

 

Были слухи, что приложение «Сбербанк Онлайн» собирает нужные данные, но по факту — банк их не запоминает.

 

Принцип «бритвы Оккама» гласит, что наиболее простое объяснение и является настоящим. В потере данных клиентов таким объяснением является раздолбайство грефовских системщиков, отсутствие эшелонированной системы контроля данных и, конечно, отсутствие компетенций у самого Грефа.

 

«Сбер» по инциденту с кражей данных провалился в PR-войну, к которой был не готов. А служба стратегической коммуникации, своими действиями, стала «стрелять себе в ногу». Только увеличив ущерб.

 

В одном из телеграм-каналов произошедшее назвали банковским Чернобылем, а Грефа — Дятловым. В некотором смысле, они правы. И уровень токсичности этой истории пока даже сложно осмыслить.

 

Обидно, что из-за раздолбайства «Сбера» тень негатива теперь ляжет как на другие банки, так и на идею цифровизации.

 

По итогу утечки, Греф буквально только что (08.10.19) заявил в кулуарах форума «Диалог Форт-Росс» в Сан-Франциско: «Мы разрабатываем сейчас комплексную программу. Не только внутри банка. Мы готовим комплексное предложение, потому что эта проблема, к сожалению, она универсальна для всех. Мы сейчас готовим предложения по улучшению регулирования и так далее».

 

Герман Оскарович, успокойтесь! Все остальные банки с этой проблемой уже давно справились и есть она только у вас. Так что лучше у себя что-нибудь подрегулируйте. Все справились и у «Сбера» когда-нибудь получится.

 

https://seoded.blogspot.com/2019/10/sberbank_10.html

 

Внезапно и без особого повода маленькая проповедь про информационную безопасность.

 

1. Безопасности БЫВАЕТ много. Основные заблуждения и ошибки чаще всего как раз связаны с применением избыточных мер предосторожности, которые создают ложное чувство защищенности. Ниже приведу несколько ярких примеров на эту тему.

 

2. Зато НЕ БЫВАЕТ «просто безопасности», «безопасности в вакууме». Нет такого понятия — «защищенная система». Всегда вопрос: защищенная относительно чего? Ключевое понятие информационной безопасности — это «модель угроз». Модель защиты должна быть адекватна модели угроз. Если ваша информация стоит 1000 рублей, разумно ожидать, что хакер потратить не больше 999 рублей на ее взлом и неразумно тратить 1001 рубль на ее защиту. Не покупают сейф за $10000, чтобы хранить в нем $1000. Непонимание этого принципа приводит к самым тяжелым последствиям — в погоне за повышением уровнем безопасности «вообще» люди усложняют себе жизнь, что, в итоге влечет за собой снижение уровня защищенности. Грубо говоря, сначала навыдумывают неадекватно сложных и жутко длинных паролей — потом начинают их записывать на бумажки и забывать эти бумажки где попало. Или, наоборот, неадекватно оценивают модель угроз — так, например, главным потенциальным врагом (хакером, нарушителем) для политического активиста в России является государство, и государство, безусловно, знает девичью фамилию вашей мамы; в итоге контрольный вопрос для восстановления пароля, который надежно защитит вас от хакера из Индии, никак не повышает вашего уровня безопасности во взаимоотношениях с государством.

 

3. У любых мер безопасности есть издержки. Чем сложнее доступ к системе, тем больше своего ценного времени вы тратите на каждый логин, и тем сложнее будет восстановить доступ, если что-то пойдет не так (скажем, потеряете телефон, на котором у вас OnePassword и Google Authentificator — это прекрасные инструменты, которые, действительно, позволяют очень надежно защитить вашу почту и соцсети, но есть ли у вас план на случай, если вы разом лишитесь доступа к обоим?). Поэтому в каждом конкретном случае надо хорошо понимать, чем вы готовы и не готовы платить за безопасность данных, на какие жертвы готовы пойти, как будете восстанавливать к ним доступ сами — и насколько сложно восстановить к ним доступ злоумышленнику.

 

4. Уровень защищенности сколь угодно большой и сложной информационной системы целиком и полностью определяется уровнем защищенности самого слабого места в ней. Пример: у вашей организации накоплена серьезная база данных с чувствительной информацией, там все ваши финансы, или все ваши клиенты или что-нибудь еще такое. Внешний периметр офигенно защищен, в сервера вбухано кучу денег, двухфакторная аутентификация везде включена, вход в базу только с аппаратным токеном каким-нибудь. И еще есть сисадмин с зарплатой в 40 тысяч рублей, недовольный и нелояльный, да еще и в микрокредитах весь. Стоимость доступа к вашим данным в этом случае определяется не миллионными затратами на суперхакеров, которые какими-то чудо-инструментами взломают внешний периметр, а парой десятков тысяч рублей, которые мотивируют этого сисадмина (секрет Полишинеля заключается в том, что, на самом деле, таких суперхакеров и не существует; 99% всех взломов и утечек — это инсайдеры, глупость сотрудников организации, нелепые ошибки; Джон Подеста, кликающий на фишинговое письмо или обиженный юрист Mossac Fonseca).

 

5. Первое место абсурдных и вредных мер безопасности в моем личном рейтинге занимают заклеенные камеры ноутбуков. Не видел и не знаю ни одного человека с заклеенной камерой, который при этом выдрал бы с корнями микрофон. И выломал бы клавиатуру. Но ведь модель угроз, при которой вы предполагаете, что злоумышленник может получить доступ к аппаратному обеспечению вашего гаджета, никак не может подразумевать, что доступ у него есть только к камере (но не к микрофону и к устройству ввода), не так ли? Между тем, я уверен, что танцуете голышом и совершаете иные компрометирующие вас действия перед камерой ноутбука вы куда реже, чем обсуждаете невдалеке от него какие-то чувствительные вещи, а это, в свою очередь, вы делаете много реже, чем вводите с клавиатуры CVC-код вашей карты... Кейлоггер нанесет вам самый большой ущерб, микрофон поменьше, камера — минимальный. Но, заклеив камеру, вы интуитивно начинаете себя вести перед своим ноутбуком будто вы в безопасности и больше себе позволяете — тем самым снижая общий уровень защищенности, очевидно. Будьте последовательны — если вы не считаете, что в вашем устройстве есть программные и аппаратные жучки, то заклеивать камеру не зачем, а если вы считаете, что они есть — то, в первую очередь, подумайте не о камере, а о том, что и кому вы пишете в мессенджерах...

 

6. На втором месте в этом рейтинге — конечно, антивирусы. Ау, 2019 год на дворе, вы когда в последний раз дискету в компьютер вставляли? Да даже и флэшку. Файлы поступают к вам через интернет. И если вы нажали на фишинговую ссылку или открыли сомнительное вложение, то, скорее всего, помощь антивируса запоздает. Когда вы сами добровольно ввели свои логин и пароль на фейковом сайте — антивирус бессилен. Рулит базовая информационная гигиена (думать о том, что и зачем ты вводишь, скачиваешь и открываешь), а не ложная защищенность. (Поставил антивирус, думаешь, что ты защищен, и расслабился, начинаешь небрежнее относиться к данным — и привет).

 

Двухфакторная аутентификация, защищенные мессенджеры, удобное приложение для хранения (неповторяющихся) паролей — и, главное, голова на плечах; осознанность в действиях и понимание того, в чем заключается модель угроз ваша и вашей организации. И все будет хорошо.

 

http://www.seoded.ru/articles/malenkaya-propoved-p...ormatsionnuyu-bezopasnost.html

 

Утечка данных о клиентах «Сбербанка», сама по себе, новостью не является. В теневом сегменте Интернета, куда переехали ребята с «Горбушки», можно купить любые данные о любом человеке. Благо коррупция, против которой так бодро выступают любители помитинговать, в первую очередь, проникла в жизнь простых граждан. Невозможно держать во рту мёд и не попробовать: рано или поздно, многие сотрудники компаний и организаций, имеющие доступ к персональным и финансовым данным клиентов, принимают щедрые предложения тех, кому очень хочется узнать всякое. Сотрудники салонов сливают переписку и звонки, сотрудники банков сливают список транзакций. При желании и деньгах, можно узнать о человеке всё. И именно поэтому внезапная утечка данных из крупнейшего банка страны вызывает массу вопросов. Главный из которых — зачем...

 

Подробнее: http://www.seoded.ru/articles/sberbank.html

Персональные данные клиентов «Сбербанка» оказались на чёрном рынке. Продавцы уверяют, что владеют данными о 60 млн кредитных карт, как действующих, так и закрытых (у банка сейчас около 18 млн активных карт). Утечка могла произойти в конце августа. Эксперты, ознакомившиеся с данными, считают их подлинными и называют утечку самой крупной в российском банковском секторе. В «Сбербанке» обещают проверить подлинность базы, но утверждают, что угрозы средствам клиентов нет.

 

Объявление о продаже «свежей базы крупного банка» появилось в минувшие выходные на специализированном форуме, заблокированном Роскомнадзором. По словам продавца, он реализует данные о более 60 млн кредитных карт. Первым объявление заметил и обратил на него внимание “Ъ” основатель DeviceLock Ашот Оганесян. Потенциальным покупателям продавец предлагает пробный фрагмент базы из 200 строк. “Ъ” изучил его.

 

Фрагмент содержит данные 200 человек из разных городов, которые обслуживает Уральский территориальный банк Сбербанка

 

В таблице содержатся, в частности, детальные персональные данные, подробная финансовая информация о кредитной карте и операциях. В качестве «даты опердня», который может свидетельствовать о дате утечки, указано 24 августа 2019 года. Также содержатся слова way4 или w4, которые, возможно, относятся к процессинговой платформе Way4, которую уже около десяти лет использует «Сбербанк».

 

Для проверки этих данных, “Ъ” нашёл клиентов из «пробника» в соцсетях, а также изучил информацию о номерах карт и телефонов в мобильном приложении «Сбербанка», которое, при переводе средств, позволяет видеть часть информации о ФИО получателя.

 

Заявленный продавцом объём информации (60 млн строк) может свидетельствовать о том, что утечка затронула данные о всех кредитных картах банка

 

По словам продавца, база разбита на 11 частей (именно столько у «Сбербанка» территориальных банков), а каждую строку он продаёт за 5 руб. Для проверки гипотезы, корреспонденты “Ъ” попросили найти в базе свои данные. Продавец предоставил информацию о кредитных картах корреспондентов, в том числе по прежним местам работы, которые изменились за последние три года. Совпадают номера договоров об открытии кредитных карт и ФИО сотрудников, подписавших их.

 

Источник “Ъ”, близкий к ЦБ, изучив «пробник», выразил уверенность в том, что он является «выгрузкой базы» «Сбербанка», а не, например, «пробивом», полученным в результате подкупа сотрудников. По словам других собеседников “Ъ”, специалистов по информационной безопасности крупных банков, судя по характеру тестового файла, утечка могла произойти из банка.

 

«Данные могут быть из хранилища данных всех систем, там лежит вся информация о клиентах,— указывает собеседник “Ъ” в крупном банке.— Утечка базы данных от кого-либо из партнёров видится маловероятной, судя по набору и объёму данных». По словам другого источника, информация похожа на выгрузку данных из хранилища кем-то, кто имел административный доступ, «на это косвенно указывает и тот факт, что номера банковских карт в базе не маскированы». Ещё один эксперт отметил, что, чисто теоретически, такие данные могут быть получены путём «склеивания» данных с точки выдачи карт и данных из процессинга, но в данном случае — это маловероятно, учитывая объём данных. «Если это и подделка, то очень качественная»,— указал ещё один эксперт.

 

Ашот Оганесян утверждает, что DeviceLock проанализировала около 240 записей из предполагаемых 60 млн и «может подтвердить, что в них содержатся данные реальных людей, имеющих карточные счета в "Сбербанке"». По его мнению, база может являться сохранённой копией (полной или нет) базы данных продукта Way4.

 

Это самая большая и подробная банковская база данных, которая когда-либо попадала к нам с чёрного рынка,— отмечает господин Оганесян.— Набор полей действительно поражает

 

По его мнению, последствия утечки будут заметны для всей отрасли. Ей займутся ЦБ и Роскомнадзор и, весьма вероятно, правоохранительные органы. Если среди клиентов есть резиденты или граждане ЕС, то банку, в соответствии с законом GDPR, придётся уведомить об инциденте Еврокомиссию, указывает господин Оганесян.

 

В ЦБ не ответили на запрос “Ъ”. В Роскомнадзоре обещают «в рамках своей компетенции» проверить информацию о возможном нарушении законодательства о персональных данных. «Меры реагирования будут приниматься после установления признаков нарушений»,— заявили в ведомстве.

 

Пока статья готовилась к выпуску, «Сбербанк» выпустил пресс-релиз, сообщив о возможной утечке персональных данных 200 клиентов и начатом внутреннем расследовании. При этом банк утверждает, что никаких внешних кибератак не зафиксировано. Основной версией возможного инцидента там называют умышленные преступные действия одного из сотрудников.

 

Дополнительно в «Сбербанке» пояснили “Ъ”, что изучается подлинность информации и пока нет ясности, подлинная она или нет. Представитель «Сбербанка» заявил, что утечка данных через внешний взлом систем невозможна в принципе, так как все базы данных клиентов полностью изолированы от внешней сети. Если информация об утечке будет подтверждена, она могла быть возможной только в результате умышленных преступных действий одного из сотрудников банка. «Будет проведено скрупулёзное расследование, о его итогах будет сообщено», — пообещали в «Сбербанке». Там подчеркнули, что заявленный объём скомпрометированных карт «невозможен, так как общий объём активных кредитных карт в несколько раз меньше».

 

В банке заверили, что угрозы не санкционированных клиентами списаний средств с карт нет.

Похищенная информация не позволит преступникам списать деньги с карт клиентов, так как в ней отсутствуют коды CVV, пояснили там, а кроме того, каждая трансакция без предъявления карты в «Сбербанке» подтверждается одноразовым СМС-паролем.

 

https://seoded.blogspot.com/2019/10/sberbank.html

Увидев впервые заголовки газет, посвящённые Грете Тунберг, я не стал тратить время на чтение. Увидев, что премьер-министр Чехии называет её истеричкой, но, тем не менее, не брезгует ответить, я решил ознакомиться с этим скандалом. И вот, что я имею сказать...

 

Читать дальше: http://www.seoded.ru/articles/greta-thurnberg.html