Валлийское подразделение данных использовало пароль Password1, приглашения в календаре стали фиши...

Тестовый аккаунт, созданный в 2012 году с паролем Password1, привёл к тому, что ICO вынесло выговор подразделению по обработке данных местного самоуправления Уэльса и его IT-поставщику. Платформа по подбору персонала Bullhorn была отключена на несколько дней после кибер-инцидента, лишив агентства доступа к данным кандидатов и, в некоторых случаях, к системам, используемым для оплаты труда. Количество вредоносных приглашений в календарь выросло с нескольких тысяч в месяц в апреле до 740 000 за первые две недели октября. Производители шпионского ПО нашли способ заражать целевые устройства через рекламу, не требуя клика. А компания-преемник 23andMe согласилась выплатить Калифорнии 6 миллионов долларов за утечку данных в 2023 году, в то время как сами данные ДНК теперь находятся в некоммерческой организации, созданной соучредителем. На этой неделе в программе Click Happens, четвёртый эпизод, гость Бора снова за рулём. Мы обсуждаем, кому принадлежит забытый тестовый аккаунт, что говорится в предупреждении Bullhorn о мошенниках, выдающих себя за других, об уведомлениях о взломе, как приглашение в календарь может дойти до вас, даже если электронная почта заблокирована, что обнаружила Citizen Lab о рекламе, распространяющей шпионское ПО, и что происходит с вашими данными ДНК, когда компания, которая их собрала, обанкротится. 00:00 Вступление 01:04 Бора вернулась, как и мотыльки 03:45 Password1 и валлийское подразделение по обработке данных 19:22 Bullhorn уходит в тень 31:20 Вредоносные приглашения в календарь 39:14 AdFection, шпионское ПО, распространяемое через рекламу 46:53 Урегулирование спора с 23andMe на 6 миллионов долларов и кому принадлежат данные ДНК 55:59 Заключение и бонусный эпизод Подписывайтесь на еженедельные новости кибербезопасности в упрощенном виде, чтобы даже ваша мама их поняла. Click Happens — независимый подкаст, который ведет Ант Дэвис, и каждую неделю к нам присоединяется новый гость. Instagram: @antdaviscyber TikTok: @antdaviscyber LinkedIn: @antdaviscyber YouTube: @antdaviscyber Веб-сайт: www.antdavis.com Гость этой недели: Бора Секер:   / bora-seker-45761715   Глупые способы взлома:    / @dumbwaystogethacked