документы, удостоверяющие личность
2 статей с этим тегом
Несанкционированный доступ к сайту участников GFS компании GFS Education (около 110 000 человек, оборотная сторона карты My Number у 84): изображения документов и данные, связанные с паролями, утекли или могли утечь, что делать затронутым
13 ноября 2026 года GFS Education Inc. сообщила, что третье лицо получило несанкционированный доступ к сайту участников GFS, которым она управляет, и что часть персональных данных и информации, содержащей индивидуальные номера (My Number), утекла или могла утечь. 9 ноября компания обнаружила аномальную нагрузку на сервер, провела расследование и выявила доступ. Персональные данные касаются около 110 000 человек (участников, бывших участников, подавших заявки и направивших обращения) и включают имя, адрес электронной почты, дату рождения, информацию, связанную с паролем (значения, защищённые при хранении), номер телефона, адрес, историю просмотров и покупок, содержание обращений, присланные изображения домашних заданий и изображения документов, удостоверяющих личность. Для 84 человек среди данных есть оборотная сторона карты My Number (на ней указан 12-значный индивидуальный номер). Компания хранит номера кредитных карт частично скрытыми и говорит, что утечка полных номеров карт не подтверждена. Причиной стало использование ошибки в программе функции загрузки изображений, позволившей разместить и запустить вредоносную программу, вместе с ошибкой в настройках прав доступа сервера. По состоянию на 15 ноября 2026 года новых сообщений не найдено. Вывод этого сайта: смените пароль, а если затронуты изображения ваших документов или оборот карты My Number, следите за уведомлениями о договорах, которых вы не заключали, и за обращениями, выдающими себя за компанию или государственное учреждение.
Несанкционированный доступ к системе открытия счетов Monex Securities (до 1,13 млн адресов электронной почты, 1 592 изображения документов, удостоверяющих личность): что могло утечь и что делать сегодня
13 ноября 2026 года Monex Securities сообщила, что из-за несанкционированного доступа к части систем открытия счетов, которые эксплуатирует и обслуживает подрядчик, могли утечь персональные данные. Подрядчик обнаружил попытку несанкционированного доступа 18 октября и отключил внешний доступ 19 октября (открытие счетов сейчас частично приостановлено). Промежуточный отчёт внешней криминалистической компании называет два вида данных, подтверждённых на данный момент: до 1,13 млн адресов электронной почты (зарегистрированных на первом шаге заявок на открытие счёта онлайн с 16 октября 2019 года) и 1 592 файла с изображениями документов, удостоверяющих личность (лицевая сторона карты My Number, обе стороны водительского удостоверения и селфи). Номера счетов, пароли для входа и торговые пароли находятся не в той же базе данных, и компания говорит, что на данный момент подтвердила, что они не утекли. Утечка номера My Number и оборотной стороны карты My Number не подтверждена. Расследование продолжается, и цифры могут измениться после дальнейшей проверки. Несанкционированных сделок и влияния на активы не подтверждено. Причина расследуется. Вывод этого сайта: если ваш адрес электронной почты мог быть затронут, не открывайте ссылки в письмах и SMS якобы от Monex Securities; если могли быть затронуты изображения ваших документов, следите за попытками выдать себя за вас.