Новости: gdpr

Исследователь выявил серьезную уязвимость в системе экспозиции Carlsberg в Копенгагене: данные посетителей, включая имена и видео, доступны для взлома с помощью перебора кодов браслетов. Несмотря на уведомление, компания медленно реагировала, а проблема остается нерешенной.

AWS запускает Европейское суверенное облако с операциями только для ЕС, немецкими дочерними компаниями и гарантиями, что данные не попадут к властям США. Это ответ на геополитические риски и спрос на цифровой суверенитет.

Туристический оператор Eurail/Interrail сообщил об утечке данных клиентов, включая личную информацию и номера паспортов. Компания посоветовала пользователям сменить пароли не только на своём сервисе, но и на всех других аккаунтах из-за риска фишинга и кражи личных данных.

Французский регулятор CNIL оштрафовал телеком-операторов Free и Free Mobile на 42 млн евро за серьезные нарушения GDPR, включая слабую защиту VPN и неэффективное обнаружение вторжения, что привело к утечке данных 24 млн клиентов.

Испанский энергетический гигант Endesa сообщил о серьезной утечке данных, затронувшей миллионы клиентов. Киберпреступник утверждает, что похитил 1 ТБ личной информации, включая банковские реквизиты. Компания активировала протоколы реагирования и начала расследование.

Хакеры, использующие программы-вымогатели, переходят к новой тактике: угрожают доносить на жертв в надзорные органы о нарушениях регуляций вроде GDPR. Эксперты отмечают, что комплаенс-шантаж стал стандартом, а ИИ ускоряет поиск уязвимостей и подготовку жалоб.

Итальянский антимонопольный орган AGCM оштрафовал Apple на 98,6 млн евро за функцию App Tracking Transparency, которая требует от приложений запрашивать разрешение на отслеживание пользователей. Регулятор считает, что политика Apple непропорциональна и вредит разработчикам, злоупотребляя доминирующим положением на рынке ЕС. Apple намерена обжаловать решение.