Декабрь — Insomniac Games (Sony)
- 19 декабря хакерская группировка Rhysida, взломавшая студию Insomniac Games (принадлежит Sony), выложила в Сеть около 2 терабайт внутренних данных компании. В частности, утекла информация о продажах эксклюзивов — игр, доступных только на консолях Sony. Например, ремастер Marvel’s Spider-Man купили 1,3 млн геймеров, а Horizon: Zero Dawn — 3,3 млн. Так выяснилось, что Horizon: Zero Dawn стала самой продаваемой игрой Sony в онлайн-сервисе Steam на февраль 2023 года.
- Хакеры опубликовали весь сюжет Marvel’s Wolverine, список актеров и основных персонажей. Вторым протагонистом (после Росомахи) будет Джин Грей, а одним из главных злодеев станет Мистер Зловещий. Marvel’s Wolverine выйдет в продажу для PS5 в 2026 году. Кроме того, в Сеть просочилось 25-минутное видео игрового процесса Marvel’s Wolverine.
- Согласно внутренним документам, еще один тайтл — Marvel’s Venom — выйдет осенью 2025 года, в основном сюжете будет 12 миссий, а прохождение займет 8–10 часов. Sony также получила эксклюзивные права на игры по «Людям Икс» до конца 2035 года.
Декабрь — «Слово пацана. Кровь на асфальте»
- Премьера седьмого и восьмого эпизодов популярного сериала «Слово пацана» Жоры Крыжовникова должна была состояться 14 и 21 декабря соответственно. Однако уже 12 декабря в Сети и тематических Telegram-каналах стали распространять рабочие версии последних серий криминальной драмы — практически без музыкального сопровождения и цветокоррекции, зато с водяными знаками.
Кто слил, тот
Иван Янковскийчушпан .
актер, сыграл Вову Адидаса в сериале «Слово пацана»
- Эксперты в области кино не считают утечку двух эпизодов пиар-ходом и призывают всех поклонников сериала «не смотреть сырой, незаконченный материал», поскольку это «испортит все впечатление».
Сентябрь — МТС-банк
- В начале сентября 2023 года стало известно, что злоумышленники обнародовали базу данных 1 млн держателей карт МТС-банка. В Telegram-каналах распространяли архив с данными об ИНН и гражданстве, а также базы с частичными номерами банковской карты (шесть первых и четыре последние цифры). При этом мошенники утверждали, что в целом получили доступ к данным 21 млн человек.
Август — DuoLingo
- На форуме хакеров выставили на продажу базу данных 2,6 млн пользователей сервиса для изучения иностранных языков DuoLingo — с общедоступными логинами и именами пользователей, а также приватную информацию, включая email-адреса, которые используются для фишинговых атак. Базу продавали за $1,5 тыс.
Июль — Roblox
- В открытый доступ выложили персональные данные 4 тыс. сотрудников игровой онлайн-платформы Roblox. Интересно, что сама утечка произошла еще в декабре 2020 года, а в Сети информация оказалась только в июле 2023-го — это и даты рождения сотрудников, и номера телефонов, и email-адреса, и даже размеры футболок.
- Отдел безопасности Roblox проводит расследование, а пострадавшим разослали «письма с извинениями» и инструкциями по защите личных данных.
Июнь — «Читай-город», «Эксмо-АСТ», «Ашан» и др.
- Хакеры из группировки NLB опубликовали информацию о клиентах сети книжных магазинов «Читай-город», издательской группы «Эксмо-АСТ», а также курорта «Роза Хутор». Например, файл с данными покупателей «Читай-города» содержал 9,8 млн строк, среди которых — телефоны, даты рождения и логины.
- Взломом этих трех компаний хакеры закончили серию публикаций внутренних данных 12 российских организаций. Так, в начале июня «Ашан» подтвердил утечку данных своих клиентов: сообщалось, что в открытом доступе оказалась база из 7,8 млн строк с номерами телефонов, адресами доставки или самовывоза (777 тыс. адресов).
- В целом аналитики отмечают, что крупнейшими похищениями информации в России по итогам 2023-го стали именно публикации данных клиентов розничных сетей, в том числе магазинов «Спортмастер» (46 млн записей), интернет-аптеки zdravcity.ru (8,9 млн записей), интернет-магазина zoloto585.ru (9,9 млн записей) и др.
Июнь — MOVEit
- Кибератаку на сервис обмена файлами MOVEit эксперты называют самым масштабным инцидентом в сфере информационной безопасности в 2023-м. Число организаций, данные которых были украдены через MOVEit, достигло 2,5 тыс. (64 млн человек). Например, из-за уязвимости MOVEit хакерам удалось добраться до данных клиентов банковской корпорации M&T Bank, британской нефтегазовой Shell, компании British Airways и др.
Январь и май — T-Mobile
- В январе 2023-го американский телеком-гигант T-Mobile пострадал от восьмой за последние годы утечки данных: хакеры украли личную информацию рекордных 37 млн клиентов, включая платежные адреса, email-адреса и особенности тарифного плана.
Апрель — MSI
- Группировка Money Message, взломавшая серверы тайваньского производителя электроники MSI, требовала от компании выкуп в размере $4 млн. Вымогатели похитили 1,5 терабайта данных, включая файлы исходного кода, закрытые ключи и инструменты для разработки прошивок.
- MSI отказалась платить, после чего данные оказались в даркнете. Среди слитой информации были и ключи безопасности Intel Boot Guard — их используют для цифровой подписи программного обеспечения.
Март — ChatGPT
- Компания OpenAI в конце марта сообщила об утечке персональных данных пользователей чат-бота ChatGPT: из-за сбоя пользователи могли видеть чужие сообщения, а также имена, фамилии, email-адреса и платежную информацию подписчиков сервиса.
- Из-за утечки OpenAI приостановила работу ChatGPT на 10 часов, чтобы устранить ошибки. После этого Италия первой в мире временно запретила доступ к ChatGPT, а в Испании запустили расследование в отношении OpenAI.
Январь — X* (Twitter*)
- Информацию о 200 млн пользователей X* опубликовали на популярном форуме в даркнете, хакеры получили за это всего $2. Злоумышленники продают или распространяют бесплатно большие наборы данных пользователей X*, к которым получают доступ, используя уязвимости в API платформы.
- Первый крупный слив произошел в июле 2022-го, когда в продаже появилась информация о 5,4 млн пользователей X*. В конце ноября 2022-го эти же данные выложили в Сеть бесплатно.
* Соцсеть Twitter заблокирована на территории РФ в связи с распространением недостоверной общедоступной информации. X — новое название соцсети Twitter.