Утечка данных, информации

Утечки данных через ИИ-сервисы: риски ChatGPT и защита корпоративных данных

Нейросети окончательно закрепились в статусе незаменимых корпоративных помощников.

Мобильное приложение может стоить бизнесу миллионов: 5 ошибок, которые совершают даже крупные компании

Мобильное приложение сегодня — это не просто цифровой сервис, а полноценный канал продаж, коммуникации и работы с клиентами.

Геолокация устройства: как найти потерянный телефон и защититься от слежки

Современный смартфон знает о наших перемещениях больше, чем близкие друзья.

Ликбез подрядчика: как юридически грамотно заставить партнера защищать вашу сеть

Исполнительный директор агентства белых хакеров Singleton Security Мартун Минасян в материале для читателей Кибер Медиа расскажет, как минимизировать эту угрозу и грамотно заставить партнера защищать сеть.

Роль и зона ответственности CAIRO: управление специфическими рисками ИИ в контуре организации

Бурное внедрение нейросетей в бизнес-процессы породило не только новые возможности, но и специфические угрозы: от галлюцинаций и утечек обучающих выборок до жестких требований EU AI Act.

Кибершантаж и мошенничество внутри компании: как предотвратить корпоративное вымогательство

47% экспертов, представляющих руководство средних и крупных компаний, считают атаки с целью вымогательства главным риском своей информационной безопасности в 2025 году.

Data‑Centric Security: защита данных как новая парадигма кибербезопасности

Массовый переход бизнеса в облака, гибридные форматы работы и стирание корпоративных границ привели к тому, что классический сетевой периметр практически перестал существовать.

Прослушка без сигнала и лишний кабель в стене — как работает новая норма угроз

Сегодня переговорные комнаты, инженерные центры и даже автомобили топ-менеджеров становятся объектами повышенного интереса со стороны коммерческой разведки.

Лицо как ключ, который нельзя сменить: чем мы рискуем, доверяя биометрию ЕБС

Пароль можно сбросить, карту — заблокировать, но что делать, если «скомпрометировано» ваше собственное лицо?

Должностная инструкция CISO в 2026 году: что делает директор по ИБ и его KPI

Роль директора по информационной безопасности, он же CISO, за последние годы претерпела кардинальные изменения.

Топ-менеджеры «на мушке» у киберпреступника: как защитить руководителей от фишинга

Алина Ледяева, эксперт компании StopPhish расскажет читателям Кибер Медиа, почему руководители компаний становятся одной из главных целей киберпреступников, какие векторы атак на них направлены и почему классические программы обучения сотрудников не работают для топ-менеджмента.

Оборотные штрафы 2026: как защитить бюджет и репутацию в эпоху жесткого контроля над персональными данными

Эпоха «символических» выплат за утечки персональных данных официально завершена еще в прошлом году.

От резервного копирования к киберустойчивости: эволюция модели «3-2-1» под современные атаки

Еще недавно резервное копирование считалось последней линией защиты от инцидентов.

Как ОАО «РЖД» оспорило решение Роскомнадзора в апелляции: административная ответственность за утечку ПДн

Девятый арбитражный апелляционный суд вынес знаковое постановление, отменив штраф Роскомнадзора в отношении ОАО «РЖД».

Кибербезопасность как часть бизнеса: почему управление данными становится делом топ-менеджмента

Долгое время тема ИБ воспринималась как нечто сугубо техническое.

От фишинга до подрядчиков: где компании оставляют лазейки для атак

Во многих случаях атакующие достигают цели из-за ошибок самих компаний — при построении инфраструктуры или ее защите.

Киберугрозы за пределами ИТ-периметра компании: внешние зависимости как новый источник рисков для бизнеса

Атаки на цепочку поставок стали одной из самых устойчивых и трудноуправляемых киберугроз для бизнеса.

Эффект Coupang: почему шифрование не спасает без контроля доступа к ключам

Утечка данных в Coupang наглядно продемонстрировала: можно использовать самые продвинутые алгоритмы, но оказаться беспомощным, если архитектура управления ключами имеет единую точку отказа.

Ransomware: что это такое и как защититься в 2026 году

Ransomware (шифровальщики) остаются одной из наиболее разрушительных киберугроз для организаций любого масштаба.

Тестовые среды под ударом: почему компании массово переходят на обезличивание данных

В последнее время наблюдается резкий рост утечек персональных данных.

159 млн записей за месяц: госсектор снова стал источником крупной утечки

В апреле 2026 года эксперты «Перспективного мониторинга», входящего в ГК «ИнфоТеКС», зафиксировали 9 инцидентов с утечками данных в госсекторе.

В каждой четвёртой компании из-за человеческой ошибки происходила утечка информации

Человеческий фактор остаётся одной из ключевых причин киберинцидентов в компаниях: многие атаки становятся возможными из-за невнимательности сотрудников или нехватки базовых знаний в области цифровой безопасности.

KYCShadow маскируется под проверку личности и крадет данные банковских клиентов

Исследователи CYFIRMA сообщили о новой Android-угрозе KYCShadow, которая использует фальшивые сценарии «проверки личности» для кражи учетных данных и одноразовых кодов.

Скандал вокруг Mercor: утечка данных подрядчиков обернулась исками и вопросами к сбору данных для ИИ

ИИ-стартап Mercor, занимающийся подбором специалистов для обучения моделей, оказался в центре инцидента безопасности после утечки данных.

В Itron сообщили о взломе внутренней IT-сети и доступе к данным сотрудников

Американская технологическая компания Itron раскрыла киберинцидент, связанный с несанкционированным доступом к ее внутренней IT-инфраструктуре.

Обновить ПО — лишиться инфраструктуры: «Солар» расследовал кибератаку на спортивную организацию через подрядчика

Эксперты центра Solar 4RAYS раскрыли детали кибератаки на спортивную организацию, которая привела к полной остановке её ИТ-систем.

В Lovable нашли уязвимость, открывавшую доступ к чужим чатам и данным проектов

Платформа Lovable, которую используют для создания приложений с помощью ИИ, оказалась в центре инцидента с доступом к данным пользователей.

Данные 241 тысячи клиентов автолизинговой компании утекли в сеть

В Беларуси данные 241 тысячи клиентов автолизинговой компании утекли в сеть.

Эксперты фиксируют снижение утечек данных из-за блокировок в Telegram

За первый квартал 2026 года специалисты департамента киберразведки компании F6 зафиксировали 68 случаев публикации утечек баз данных на форумах и в телеграм-каналах.

Хакеры используют GitHub для кражи данных

Эксперты организации по исследованию угроз кибербезопасности Cisco Talos обнаружили новую волну атак, в которой злоумышленники используют легальные механизмы уведомлений GitHub и Jira, чтобы доставлять фишинговые письма.

Эксперты заметили новый тренд: вторичный рынок утекших данных создает новые киберугрозы

Эксперты компании Positive Technologies выявили заметный тренд на теневых площадках: киберпреступники массово перепродают старые утечки, выдавая их за результаты новых взломов.

Утечка на HackerOne: данные исследователей безопасности оказались в открытом доступе

На платформе HackerOne произошла утечка данных, затронувшая исследователей кибербезопасности.

Мошенники придумали новую схему: доступ к «Госуслугам» крадут через «медсестер»

В России зафиксирована новая двухэтапная схема мошенничества, при которой злоумышленники получают доступ к аккаунтам пользователей на портале госуслуг под предлогом обновления медицинских данных.

Новый мессенджер TeleGa под подозрением: эксперты нашли риски утечек и слежки

Исследователи проанализировали безопасность нового мессенджера TeleGa и заявили о потенциальных рисках для пользователей.

Российский бизнес признал, что больше всего опасается утечек данных к конкурентам

Самым страшным последствием утечек данных для предпринимателей оказалось попадание их клиентской информации к конкурентам, следует из опроса компании «Новофон».

Российский бизнес рассказал, что пугает его больше утечек данных

Российский бизнес боится проверок Роскомнадзора сильнее, чем реальных утечек данных, говорится в свежем исследовании компании «Б-152».

Новый вирус маскируется под обход блокировок: Arcane крадет пароли и данные пользователей

Эксперты «Лаборатории Касперского» обнаружили новое вредоносное ПО под названием Arcane, которое распространяется под видом инструмента для обхода ограничений и блокировок.

BreachForums снова рухнул: «белые» хакеры уничтожили главный рынок утечек данных

Один из ключевых теневых ресурсов по продаже украденных данных, BreachForums,  был выведен из строя после компрометации его внутренней инфраструктуры.

Storm-2561 отравляет поисковики: поддельные VPN воруют корпоративные учетки через GitHub

Группировка Storm-2561, активная с мая 2025 года, использует SEO-отравление для распространения фальшивых VPN-клиентов, ворующих корпоративные учётные данные.

Злоумышленники распространяют на YouTube программу для кражи данных под видом инструмента для обхода блокировок

Под видом инструмента для обхода блокировок FixIt с конца февраля 2026 года на разных YouTube-каналах распространяется стилер Arcane, который способен похищать логины и пароли, информацию из браузеров.

Обзор российских DLP-систем

XDR, DLP, IDS: какое ИБ-решение выбрать

На портале Cyber Media ранее публиковались сравнения инструментов по информационной безопасности.

Обзор РАМ-решений на российском рынке

Российский рынок DLP-систем: обзор популярных решений

Российский рынок DLP-систем переживает период бурного роста.

Обзор рынка российских инструментов многофакторной аутентификации

Многофакторная аутентификация продолжает свой путь от дополнительной меры к статусу обязательного компонента корпоративной системы безопасности.

Топ-11 угроз безопасности облачных сервисов

Все больше данных и приложений перемещаются в облачные сервисы, что создает уникальные вызовы для информационной безопасности.

Эдуард Мураховский, СКОПИНФАРМ: Культура «ест» стратегию на завтрак — это применимо и к кибербезопасности

Эдуард Мураховский — директор по информации и ИТ фармацевтической компании СКОПИНФАРМ.

Кирилл Рудик, Cloud X: Миграция в облако не означает автоматической защиты всех систем клиента

Кирилл Рудик, главный архитектор по кибербезопасности Cloud X, в интервью для Cyber Media рассказал, как меняется ландшафт облачных угроз, какие риски связаны с Kubernetes и cloud-native архитектурами и какие технологии уже в ближайший год могут стать стандартом де-факто в сфере облачной безопасности.

Владимир Кочанов, эксперт в области корпоративной безопасности: службам ИБ и СБ нужен «переводчик», который понимает всех

Когда компании все чаще сталкиваются с внутренними инцидентами, утечками данных и давлением со стороны.

Владимир Зайцев, заместитель технического директора NGENIX: Пока существует Интернет, всегда будут попытки недобросовестно нажиться на пользователях, их данных и внимании

Специалисты по ИБ и киберпреступники находятся в постоянном соперничестве — кто кого победит в текущем «раунде», окажется ли «броня» крепче «снаряда».

Юрий Драченин, Контур.Эгида: Человеческий фактор остается самым слабым звеном в информационной безопасности — так было, есть и будет

Российские компании вынуждены по-новому выстраивать приоритеты в области информационной безопасности после вступления в силу законов, усиливающих ответственность за утечку и неправомерное использование ПДн, и на фоне растущего числа киберинцидентов.

Анастасия Федорова, КРОК: Не все компании уделяют внимание реальной защите

В 2022 году тема утечки персональных данных стала не просто актуальной – она превратилась в тренд.

Алексей Мунтян, Privacy Advocates: 80% утечек - истории с недовольными работниками, некрасивыми увольнениями, скандалами

2022 году с утечками данных столкнулись сразу несколько крупных компаний и государственных ведомств.

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

В прошлом году из России ушел 1Password — один из самых востребованных менеджеров паролей для бизнеса.