Snake: как взломать аккаунт через сообщение в Facebook

Один диалог с незнакомцем может привести к потере цифровой личности. Компания Cybereason обнаружила новый вид вредоносного ПО под названием Snake, который распространяется через сообщения в Facebook*. Написанный на Python инфостилер предназначен для кражи конфиденциальных данных пользователей. Украденные данные передаются на различные платформы, включая Discord, GitHub и Telegram. Первые сведения о кампании появились в соцсети X в августе 2023 года. Атаки заключаются в отправке потенциальным жертвам архивов RAR или ZIP, которые при открытии запускают процесс заражения.

Далее следуют этапы с использованием двух загрузчиков – Batch-скрипта и скрипта cmd. Последний отвечает за загрузку и выполнение вредоносной программы из репозитория злоумышленника в GitLab. Исследователи из Cybereason обнаружили 3 различных варианта вредоносного ПО: один из них является исполняемым файлом, собранным с помощью PyInstaller. Инфостилер предназначен для сбора данных из различных веб-браузеров, в том числе вьетнамского браузера Cốc Cốc, что указывает на ориентацию на вьетнамскую аудиторию.

Собранная информация, включая учетные данные и куки, экспортируется в виде ZIP-архива через Telegram-бота. Вредоносная программа также предназначена для кражи информации о cookie-файлах Facebook, что свидетельствует о намерениях киберпреступника захватить аккаунты для собственных целей. Связь с вьетнамским языком усиливается за счет соглашение об именовании репозиториев на GitHub и GitLab и наличия в исходном коде ссылок на вьетнамский язык. Все варианты поддерживают браузер Cốc Cốc, широко используемый вьетнамским сообществом.

* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.

WhatsApp внезапно выпустил экстренное предупреждение для всех пользователей iPhone и Android

Новая функция вызывает вопросы о будущем конфиденциальности. Находясь на пороге одного из самых масштабных обновлений за последние годы, WhatsApp бьет тревогу, предупреждая 2 миллиарда пользователей по всему миру о серьезной угрозе безопасности и настоятельно призывая их проявить осмотрительность. Популярный мессенджер стоит перед беспрецедентным вызовом, который может поставить под удар конфиденциальность миллионов людей.

В соответствии с требованиями Закона о цифровых рынках (DMA) Европейского Союза, WhatsApp должен открыть доступ к своей платформе для сторонних мессенджеров. Meta*, материнская компания WhatsApp, раскрыла технические детали реализации этой инициативы. Однако в обновлении выявлен серьезный недостаток, который может нарушить безопасность обмена сообщениями для пользователей.

WhatsApp обещает сохранить сквозное шифрование и другие гарантии конфиденциальности "насколько это возможно" при поддержке взаимодействия со сторонними приложениями. Сквозное шифрование обеспечивает, что только отправитель и получатель имеют доступ к содержимому сообщений.
Однако DMA требует обеспечить возможность межплатформенного обмена сообщениями, например, между Signal и WhatsApp. Это идет вразрез с фундаментальным принципом сквозного шифрования, лежащим в основе обеспечения конфиденциальности переписки. Хотя Meta и предлагает сторонним платформам использовать протокол шифрования Signal для максимизации безопасности, этот шаг не решает проблему полностью. При взаимодействии с другими мессенджерами сохранить прежний уровень защищенности невозможно, что ставит под угрозу приватность пользователей.

WhatsApp предупреждает, что без контроля над обоими клиентами (отправителем и получателем) невозможно гарантировать безопасность передаваемых сообщений, делая невозможным предоставление гарантии сквозного шифрования при взаимодействии со сторонними приложениями.

Таким образом, обмен сообщениями со сторонними приложениями сопряжен с рисками безопасности. Например, если устройство пользователя или стороннее приложение будет скомпрометировано, это может привести к утечке зашифрованных сообщений. Пользователям придется доверять безопасности сторонних приложений, что не всегда оправдано.

WhatsApp призывает пользователей к осознанному выбору в вопросе обмена сообщениями с использованием сторонних приложений, рекомендуя активировать эту функцию только при необходимости.

В итоге, несмотря на привлекательность нововведений, для сохранения высокого уровня конфиденциальности рекомендуется придерживаться использования отдельных мессенджеров с надежным сквозным шифрованием.

* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.

NASA показало послание к внеземному разуму, которое отправят на межпланетной станции Europa Clipper

NASA представило памятную табличку, которая отправится в систему Юпитера на борту автоматической станции Europa Clipper. Этот зонд NASA будет искать признаки жизни в глобальном подлёдном океане Европы. Ожидается, что там в два раза больше воды, чем во всех земных океанах. Это роднит Землю и Европу, что отражено в оформлении памятного знака.

Размеры изготовленной из тантала пластины составляют 18 Ч 28 см. Формально — это крышка, закрывающая отверстие в отсек с научным оборудованием. Европа находится в центре окружающих Юпитер радиационных поясов. В этом смысле там не просто жарко, а очень жарко. Но для соблюдения давней традиции по отправке посланий человечества в космос, что NASA практикует почти с самого начала миссий на окраины Солнечной системы, крышку оформили как письмо инопланетному разуму.

На одной стороне пластинки нанесена написанная от руки поэма американской поэтессы Ады Лимон (Ada Limуn) — «Во славу тайны: поэма для Европы». В верхней части пластины выгравирована абстрактная, в общем-то, формула по вычислению числа цивилизаций в нашей галактике, придуманная в 1961 году американским физиком Фрэнком Дрейком (Frank Donald Drake). Также на лицевой стороне пластины выполнена гравировка портрета учёного Рона Грили (Ron Greeley), ставшего своего рода прародителем американской планетологии, что можно считать прологом к миссии Europa Clipper.

Наконец, на передней стороне пластины выгравированы частоты, на которых совершаются попытки прослушивать инопланетные сигналы. Также на этой стороне закреплены крошечные кремниевые пластинки, на которых выгравированы имена свыше 2,6 млн человек, пожелавших отправить упоминание о себе или о значимых для них людей в космос.

На тыльной стороне пластины расходящимися от центра символами выгравировано 103 произношения слова «вода» на языках и наречиях населяющего Землю человечества. Гравировка представляет визуальное изображение звуковых волн. В центре изображения помещён символ, показывающий воду в американской версии азбуки глухонемых.

Ученые открыли новую силу природы

Открытие открывает новые перспективы для разработки материалов и лекарств. Ученые из Оксфордского университета опровергли один из фундаментальных принципов физики, доказав, что частицы с одинаковым зарядом могут притягиваться на больших расстояниях. Исследование, опубликованное в журнале Nature Nanotechnology , показывает, что взаимодействие между одноименными зарядами зависит от растворителя, в котором они находятся.

Команда ученых из Отдела химии Оксфордского университета обнаружила, что отрицательно заряженные частицы притягиваются друг к другу на больших расстояниях, в то время как положительно заряженные частицы отталкиваются. Однако в растворителях, таких как алкоголи, наблюдалась обратная зависимость.

Эти результаты ставят под сомнение долгое время принимаемые убеждения и имеют значительные последствия для процессов, включающих взаимодействия между частицами и молекулами на различных масштабах, таких как самосборка, кристаллизация и фазовое разделение.

В ходе экспериментов с использованием светлопольной микроскопии исследователи наблюдали, как отрицательно заряженные микрочастицы силиката в воде притягивались друг к другу, формируя кластеры с шестиугольной структурой. Положительно заряженные аминированные частицы силиката в воде таких кластеров не образовывали.

Было установлено, что для отрицательно заряженных частиц в воде притягивающая сила преобладает над электростатическим отталкиванием на больших расстояниях, что и приводит к формированию кластеров. Для положительно заряженных частиц в воде взаимодействие всегда остается отталкивающим, и кластеры не формируются.

Кроме того, было обнаружено, что данный эффект зависит от pH среды: ученые смогли контролировать формирование (или отсутствие) кластеров для отрицательно заряженных частиц, изменяя pH. В случае с положительно заряженными частицами кластеры не формировались независимо от pH.

Изменяя растворитель на алкоголи, например, этанол, который ведет себя по-другому по сравнению с водой, исследователи смогли заставить положительно заряженные частицы формировать кластеры, в то время как отрицательно заряженные частицы этого не делали.

Это открытие требует переосмысления основных принципов и может влиять на понимание процессов от стабильности фармацевтических и химических продуктов до патологических нарушений, связанных с молекулярной агрегацией в человеческом организме.

Профессор Мадхави Кришнан, возглавляющая исследовательскую группу, выразила гордость за своих аспирантов и студентов-бакалавров, которые внесли значительный вклад в это фундаментальное открытие. Сида Ванг, один из авторов исследования, поделился восхищением от наблюдаемого притяжения частиц, несмотря на многократное его видение.

Сбой в сети МТС нарушил работу интернета в Азии

Ошибка маршрутизации затронула крупнейшие IT-компании. 11 марта 2024 года, в результате технического сбоя при настройке оборудования сети МТС, произошла утечка маршрутов интернет-трафика, которая повлекла за собой нарушения в работе сетевых операций не только в Азии, но и у ряда международных интернет-сервисов.

Ключевой момент проблемы заключался в неправильной конфигурации направления интернет-трафика, что привело к его утечке через гонконгскую точку обмена трафиком HKIX, важный узел, к которому подключены многие крупные игроки, включая таких гигантов, как Google и Amazon.

По данным службы мониторинга Qrator.Radar, МТС неправильно анонсировала BGP-префиксы, что затронуло 329 автономных систем в 28 странах. AS8359 (МТС) перенаправила 4 065 префиксов к американскому оператору Level3, вызвав конфликты в азиатских и других префиксах, что особенно остро ощутили пользователи социальной сети X в Азии. HKIX насчитывает 349 участников, в том числе крупные технологические компании, такие как Google, Amazon, Bytedance, Zoom, и местные операторы связи, а также сервис DDoS-Guard и компании Ростелеком, МТС и Вымпелком. Ростелекоме и DDoS-Guard заявили об отсутствии проблем, а Вымпелком отказалась от комментариев.

Эксперты из Qrator Labs отметили, что хотя такого рода утечки могут потенциально привести к серьезным последствиям, включая перехват данных или их полную потерю, текущий анализ ситуации не позволяет точно определить, насколько глубоки были последствия для конечных пользователей. Тем не менее, МТС заверило общественность, что инцидент не имел значительного влияния на глобальную сетевую инфраструктуру или доступность интернет-ресурсов, подчеркнув, что объем некорректно маршрутизированного трафика не превышал 1% от общего трафика МТС.

Приравнять взлом госсайтов к терроризму: жесткая позиция депутата

В России могут ужесточить ответственность за преступления в IT-сфере. Андрей Свинцов, заместитель председателя комитета Государственной думы по информационной политике, информационным технологиям и связи, выступил с инициативой ужесточить наказание за кибератаки на государственные ресурсы. По его словам, взлом сайтов госорганов, сервисов для голосования и критической инфраструктуры должен приравниваться к террористической угрозе и преступлениям против безопасности государства.

Свинцов пояснил, что речь идет о случаях, когда ничего не похищается, а ресурсы временно выводятся из строя. Однако ужесточать наказания за кибератаки в отношении коммерческих структур и социальных сетей депутат не видит необходимости. Здесь могут пострадать невинные люди, считает он. Парламентарий подчеркнул необходимость повышения грамотности населения в сфере информационной безопасности. Для этого Свинцов предлагает два основных пути. Во-первых, повышать в целом цифровую грамотность населения. Во-вторых, усиливать защиту используемых гражданами и организациями систем, особенно государственных.

Вместе с тем, отметил депутат, в настоящее время предусмотрена достаточно серьезная ответственность за преступления с использованием информационных технологий.

«В текущем режиме преступления с использованием информационных технологий совершаются совершенно в различных сферах. Это и мошенничество, и кража денежных средств, и вымогательство, похищение баз данных, персональных данных. За такого рода преступления предусмотрена достаточно серьезная ответственность», – сказал Свинцов.

Заявление было сделано на фоне предложения экспертов Совета безопасности РФ об ужесточении уголовной ответственности за киберпреступления.

Google: «Безопасный просмотр» Chrome теперь на 25% эффективнее

Усиленная цифровая защита уже доступна пользователям самого популярного браузера. Компания Google представила нововведение для браузера Chrome, направленное на повышение конфиденциальности пользователей в режиме реального времени. Добавленная функция защиты позволяет скрыть URL-адреса посещаемых сайтов от посторонних глаз, включая саму Google. Эта опция теперь активирована по умолчанию в стандартном режиме «Безопасного просмотра» (Safe Browsing).

В течение многих лет функция «Безопасный просмотр» автоматически добавляла потенциально небезопасные URL в список, хранящийся на устройстве пользователя. При каждом посещении сайта браузер сверял его адрес с этим списком, предупреждая пользователя о возможной угрозе. Однако обновление локальной базы данных происходило лишь раз в 30-60 минут, что не позволяло вовремя определять угрозы на кратковременно существующих сайтах.

Режим «Улучшенной защиты» (Enhanced protection) предлагал решение этой проблемы за счёт использования серверной базы данных «Безопасного просмотра», что позволяло выявлять опасные URL быстрее. Однако для этого пользователям требовалось предоставить «корпорации добра» дополнительные данные о безопасности.

Новая версия «Безопасного просмотра» предлагает альтернативу: API, которое не позволяет Google узнать, какие URL-адреса посещал пользователь. Вместо этого, при обнаружении неизвестных сайтов, браузер отправляет их зашифрованные версии на независимый сервер конфиденциальности Fastly.

Этот сервер удаляет из URL любые идентификаторы пользователя и передаёт их в базу данных «Безопасного просмотра» через безопасное соединение TLS. Google утверждает, что благодаря этому механизму конфиденциальность пользовательских данных сохраняется на протяжении всего процесса.

Согласно заявлениям Google, благодаря этому обновлению, функция «Безопасный просмотр» сможет блокировать на 25% больше попыток фишинга. При этом оба режима, стандартный и улучшенный, теперь поддерживают проверку в реальном времени, однако режим улучшенной защиты предлагает расширенную защиту за счёт дополнительных функций, таких как искусственный интеллект для блокировки атак, глубокое сканирование файлов и дополнительная защита от опасных расширений Chrome.

Новая функция реального времени уже доступна в версии Chrome для настольных компьютеров и iOS, а на Android она появится позже в течение месяца.

В Петербурге задержан 16-летний хакер, работавший на мошеннические колл-центры

Как обычный подросток стал ключевым звеном в цепи мошенников.

В Санкт-Петербурге правоохранительные органы провели успешную операцию по задержанию молодого человека 16 лет, подозреваемого в неправомерном доступе к компьютерной информации. Этот юноша был обнаружен благодаря совместным усилиям сотрудников УБК ГУ МВД России и УФСБ.

Согласно информации, предоставленной пресс-службой ГУ МВД РФ по Петербургу и Ленобласти 14 марта, задержанный осуществлял техническую поддержку мошеннических колл-центров. Его задачей была проверка оборудования, позволяющего манипулировать и подменять номера телефонов. Для своих услуг подросток получал оплату в криптовалюте.

Операция выявила, что молодой человек работал из арендованной квартиры, которую оборудовали четырьмя GSM-шлюзами, двумя тысячами сим-карт и ноутбуком, доставленными курьерами. Для обеспечения конспирации юноша регулярно менял место жительства и ежедневно заменял сим-карты.

В ходе следствия было также установлено наличие еще двух сообщников, выполнявших роли системных администраторов. Один из них получал из Москвы около трех тысяч сим-карт еженедельно, распределяя их между членами группы.

На данный момент по факту мошеннической деятельности возбуждено несколько уголовных дел, которые в настоящее время объединены в одно производство. Фигурантам инкриминируется совершение преступлений, предусмотренных статьей 159 УК РФ.

Евросоюз занялся поиском незаконного контента на AliExpress

Европейская комиссия объявила в четверг о старте официального расследования в отношении AliExpress, международного сайта электронной коммерции, принадлежащего китайскому технологическому гиганту Alibaba.

Европейские власти намерены проверить соблюдение площадкой требований «Закона о цифровых услугах» (DSA).
Расследование будет сосредоточено на выявлении возможных нарушений платформой AliExpress требований DSA в «областях, связанных с управлением и снижением рисков, модерацией контента и внутренним механизмом рассмотрения жалоб, прозрачностью рекламных и рекомендательных систем, отслеживанием действий продавцов и доступа к данным для исследователей», указано в заявлении Еврокомиссии (ЕК).

В частности, ЕК проверит, имело ли место недостаточное соблюдение собственных условий обслуживания AliExpress, которыми запрещается предложение ряда продуктов, представляющих риск для здоровья потребителей, включая поддельные лекарства. Также будут выявляться возможные нарушения DSA, которые позволили бы несовершеннолетним получить доступ к порнографическим материалам, всё ещё размещаемым, по словам регулятора, на платформе.

Кроме того, ЕК рассмотрит, как AliExpress рекомендует продукты пользователям и соответствует ли платформа правилу, разрешающему поиск репозитория представленных на ней объявлений.

Это уже третье расследование ЕК по поводу соблюдения требований DSA. Ранее аналогичное расследование провели в отношении TikTok и платформы социальных сетей X.

Данные 30+ млн клиентов МФО из России, Казахстана и других стран слиты в сеть

В руках хакеров оказались данные клиентов «Займера» и других организаций. Роскомнадзор располагает информацией об утечке данных российских клиентов нескольких микрофинансовых организаций и принимает меры реагирования. Об этом сообщил представитель надзорного ведомства РБК. Речь идет о предполагаемом взломе инфраструктуры финтех-компании «Робофинанс», обслуживающей такие МФО, как «Займер» в России и Казахстане, «Digido» на Филиппинах и «Vietloan» во Вьетнаме.

По данным из открытых источников, в начале марта злоумышленники выложили в открытый доступ несколько баз данных с персональными сведениями заемщиков МФО, среди которых:

1. «Займер» в России- 16.8 млн клиентов;
2. «Займер» в Казахстане – 2 млн клиентов;
3. «Digido» на Филиппинах – 5 млн клиентов на Филиппинах;
4. «Vietloan» во Вьетнаме – 2 млн клиентов во Вьетнаме.

По заявлениям хакеров, актуальность скомпрометированных баз относится к марту 2024 года.

На сайте казахстанского «Займера» сообщается, что компания принимает меры для расследования инцидента и проверки информации. «Личные кабинеты заемщиков МФО «Робокэш.кз» надежно защищены. Информацию о банковских картах и счетах своих клиентов МФО не хранит, так как процесс выдачи микрокредита электронным способом с использованием таких данных проходит только через независимую стороннюю процессинговую компанию, которая занимается обработкой платежей», — говорится в заявлении.

Казахстанские власти сообщили о планах провести внеплановые проверки компаний, допустивших утечку данных граждан страны:

«По результатам проверок при обнаружении нарушений требований законодательства в отношении операторов баз данных будут выданы предписания об устранении выявленных нарушений, а также выписаны административные штрафы в размере от 100 до 1000 МРП в зависимости от категории субъекта и состава правонарушения», — уточняется там. МРП — это месячный расчетный показатель, применяемый для расчета штрафных санкций, налогов и других платежей в Казахстане. На 2024 год составляет 3692 тенге, то есть около 750 руб.

По данным РБК, Минцифры Казахстана также массово разослало уведомления казахстанцам, чьи данные оказались в руках злоумышленников, предупредив об угрозах со стороны мошенников.

14 марта те же злоумышленники, взломавшие Robofins, заявили , что якобы получили доступ к данным еще одной микрофинансовой организации «One Click Money» с базой почти 10 млн записей клиентов, содержащей подробные персональные данные, включая: ФИО, даты рождения, реквизиты документов, места работы, контактные данные, включая уникальные номера телефонов и электронные адреса, номера банковских карт и электронных кошельков, а также Skype-аккаунты и даты активности. Актуальность данных, по утверждению хакеров, на февраль 2024 года.

Microsoft вставляет всплывающую рекламу в Google Chrome на Windows

Как защитить свой выбор и избежать нежелательных изменений. Microsoft вновь решила использовать всплывающие окна в популярном веб-браузере Chrome от Google. Целью этого мероприятия является стимулирование пользователей к переходу на поисковик Bing. Впервые подобные рекламные уведомления, напоминающие действия вредоносного программного обеспечения, были введены в прошлом году, когда они могли появляться поверх других приложений и окон. После временного прекращения этой практики из-за "непреднамеренного поведения" уведомлений, всплывающие окна снова начали появляться на операционных системах Windows 10 и 11.

По сообщениям пользователей Windows, в последние дни они стали наблюдать новые всплывающие окна, которые рекламируют искусственный интеллект Bing и поисковую систему Microsoft Bing внутри Google Chrome. В случае подтверждения согласия на данное уведомление, Microsoft устанавливает Bing в качестве поисковой системы по умолчанию для Chrome. Такие уведомления пользователи Windows воспринимают как потенциально вредоносные, вызывают опасения относительно их подлинности.

Microsoft подтвердила, что всплывающие уведомления были запланированы и предназначены для показа всего один раз. "Данное уведомление предлагает пользователям единожды выбрать Bing в качестве поисковой системы по умолчанию в Chrome", - говорится в заявлении директора по коммуникациям Кейтлин Роулстон. Она также отметила, что всплывающее окно предлагает дополнительные преимущества пользователям Windows, так как при принятии уведомления они получают больше возможностей для использования в Copilot. "Мы ценим возможность предоставления выбора нашим клиентам, поэтому предусмотрена опция отказа от уведомления".

Если бы Microsoft действительно ставила целью предоставление выбора пользователям Windows, она бы разработала удобный способ для окончательного отключения этих всплывающих окон. Компания использует разнообразные методы для стимулирования пользователей Windows перейти на Bing и Edge, что делает практически невозможным избежание таких уведомлений через настройки системы.

В последние годы Microsoft активно использует всплывающие рекламы в Chrome, на панели задач Windows и в других местах для продвижения собственных сервисов. В прошлом компания даже осуществляла принудительный переход пользователей на Edge после обновления Windows, регулярно предлагая полноэкранные сообщения с призывом к переходу на Bing и Edge после установки обновлений.

NASA запускает кота в космос: мурлыкать можно даже на расстоянии 19 млн миль от Земли

Мем с Тейтерсом доказывает — в будущем видеозвонки с Марса не будут проблемой. В рамках тестирования новой системы космической связи Delay/Disruption Tolerant Networking (DTN) NASA успешно передало 15-секундное видео с котом по кличке Тейтерс на космический аппарат, находящийся на расстоянии 19 миллионов миль от Земли.

Эксперимент проводился с использованием Глобальной сети дальней космической связи (Deep Space Network, DSN) — системы гигантских радиоантенн, обеспечивающих сообщение между нашей планетой и зондами за пределами околоземной орбиты. Традиционные интернет-протоколы не способны справиться с задержками и нестабильным соединением во время дальних космических миссий. Задержка может растянуться на несколько минут или даже часов из-за солнечного излучения или космических объектов, которые препятствуют прохождению сигнала. DTN решает эту проблему, создавая более надежную систему связи, которая может хранить данные при сбоях и передавать их, когда соединение восстановится.

Выбор мема с котом в качестве тестового объекта не случаен. Это культурно узнаваемый и информационно емкий файл, идеально подходящий для проверки возможностей DTN при передаче сложных данных. Теперь Тейтерс символизирует сочетание человеческой культуры с передовыми технологиями, что делает космические разработки более понятными широкой публике.

Успех эксперимента означает, что в будущем астронавты смогут обмениваться видео, фотографиями и другой информацией во время долгих экспедиций, оставаясь на связи с Землей. Это откроет новые возможности для передачи научных открытий и трансляции потрясающих видов в реальном времени. DTN открывает новую эру надежной связи в глубоком космосе и делает шаг навстречу дальнейшему изучению Вселенной. По мере совершенствования системы и ее интеграции в будущие миссии, видеозвонки с Марса могут стать реальностью.

Секреты Tesla на продажу: история о жажде наживы и цене предательства

Бывшие сотрудники решили, что кража коммерческой тайны – хороший способ заработать. Федеральные прокуроры Нью-Йорка предъявили обвинения канадцу Клаусу Пфлугбейлу, 58 лет, и китайцу Илонгу Шао, 47 лет, в сговоре с целью передачи коммерческих секретов компании Tesla. Пфлугбейл был арестован во вторник утром на Лонг-Айленде. Мужчина был уверен, что едет на встречу с покупателями для обсуждения сделки, однако на месте его ждали агенты под прикрытием.

Согласно обвинению, похищенная технология относится к высокоскоростным линиям сборки аккумуляторных батарей для электромобилей с использованием запатентованной технологии, принадлежащей исключительно Tesla.

Оба обвиняемых ранее работали в канадской компании Hibar Systems, которая и разработала эту систему. Однако в 2019 году Tesla приобрела Hibar Systems, став единственным правообладателем.

После увольнения в середине 2020 года Пфлугбейл и Шао основали в Китае собственную фирму, которая производит аналогичные линии сборки, используя чужие чертежи. Впоследствии их бизнес распространился и на Канаду, Германию и Бразилию.

Как утверждает прокуратура , компания Пфлугбейла и Шао открыто использует коммерческие секреты Tesla, стоившие компании миллионы долларов на исследования и доработки.

Если вина преступников будет доказана, им грозит до 10 лет тюремного заключения. На данный момент местонахождение Илонга Шао неизвестно. Дело расследуется совместно Министерством юстиции США и ФБР. Прокуроры подчеркивают серьезность правонарушения в виде кражи ценных коммерческих секретов.

Госуслуги будут выплачивать компенсации за утечки данных

Такая норма обсуждается в СФ в рамках работы над законопроектом о киберстраховании. Граждане России могут начать получать компенсации от портала госуслуги в случае утечек их персональных данных после принятия закона о киберстраховании, сообщил сенатор Артем Шейкин. По его словам, если произойдет утечка данных с «Госуслуг», то компенсации гражданам будет выплачивать Минцифры из собственных средств, как оператор персональных данных. Напомним, что министерство само в апреле прошлого года выступило с инициативой задействовать портал «Госуслуги» как третью сторону в процессе выплаты компенсаций за утечки персональных данных. Шейкин отметил, что по итогам обсуждения в Совете федерации на соответствующую тему федеральным органам исполнительной власти были направлены рекомендации проработать механизмы для оценки защищенности организаций от «реальных угроз в части их применимости к разрабатываемому законодательству по оборотным штрафам».

«Важно, чтобы операторы, работающие с персональными данными, имели финансовое обеспечение для выплаты компенсаций в случае утечек данных и ущерба, причиненного гражданамВ случае с государственными организациями компенсации в пользу граждан также возможны — их могут выплачивать либо из бюджета, либо из финансовых средств непосредственного виновника утечки», - подчеркнул сенатор.

В январе Государственная Дума Российской Федерации на пленарном заседании в первом чтении приняла законопроект о введении штрафов за нарушение отдельных требований законодательства в сфере персональных данных. Предполагается, что максимальный штраф для юридических лиц может составить до 3% от их годовой выручки (но не менее 20 млн рублей и не более 500 млн рублей).
Документ был внесен в Госдуму в декабре 2023 года группой сенаторов и депутатов во главе с первым вице-спикером Совета Федерации, секретарем генерального совета «Единой России» Андреем Турчаком. Согласно законопроекту, предлагается ввести новые части в статью 13.11 КоАП РФ (нарушение законодательства о персональных данных).