Предполагается, что за кибератакой стоит связанная с Россией вымогательская группа Conti. Хакеры уже разместили на сайтах даркнета 69 тысяч конфиденциальных документов приблизительно 11 тысяч клиентов ювелирного дома, что составляет всего лишь один процент всех файлов, украденных в результате киберограбления. Были похищены списки клиентов, счета, квитанции и другие документы, среди которых были и личные данные экс-президента США Дональда Трампа, известной телеведущей Опры Уинфри, английского футболиста Дэвида Бекхэма и других знаменитостей.
Также предполагается, что похитители могут потребовать выкуп в криптовалюте или в драгоценностях. Эксперты компьютерных технологий заявили, что хакеры заполучили доступ к файлам, отправив письмо на электронную почту и обманом заставив сотрудника открыть файл со сложным компьютерным вирусом - «вымогатель». Компания в свою очередь заявила, что предупредила всех людей, чьи данные были украдены.
Раннее, 24 октября в компании Microsoft было выявлено, что хакеры из России совершили 22,8 тысяч атак в период с июля по октябрь этого года. Комментируя данное заявление, в МИД РФ было отмечено, что предположение Microsoft о связях российских спецслужб с хакерскими группировками стало еще одним звеном в цепи необоснованных заявлений на тему угроз, якобы исходящих от России в цифровом пространстве.
Напомним, что в Узбекистане был принят закон «О персональных данных» в июле 2019 года. Под персональными данными понимается «зафиксированная на электронном, бумажном и ином материальном носителе информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации».
Обработка персональных данных подразумевает действия по сбору, систематизации, хранению, изменению, дополнению, использованию, предоставлению, распространению, передаче, обезличиванию и уничтожению персональных данных.
Законом запрещается обработка специальных персональных данных — это данные о расовом или социальном происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данные, касающиеся физического или душевного (психического) здоровья, сведения о частной жизни и судимости.
Обработка специальных персональных данных допускается только в целях обеспечения государственной безопасности от внешних и внутренних угроз уполномоченным органом, если субъект дал согласие в письменной форме на обработку, если данные опубликованы субъектом в общедоступных источниках, в целях защиты прав и законных интересов субъекта или других лиц и в ряде других случаев.
