Всем привет! На связи МУЛЬТИФАКТОР. И это свежий выпуск новостей.

◾️«Додо Пицца» взломана: под угрозой данные клиентов

Группировка DataSuckers заявила о краже 2–3 ТБ данных «Додо Пиццы». По словам хакеров, в базе информация о ресторанах и заказах из разных стран, большая часть о российских клиентах. Позже компания подтвердила кибератаку: в открытом доступе могли оказаться имена, адреса, email, телефоны, даты рождения и составы заказов. «Додо Пицца» заявила, что заблокировала доступ злоумышленникам, уведомила Роскомнадзор и начала проверку. Платёжные данные, по информации компании, в системе не хранятся.

◾️ Сентябрь стал рекордным по числу новых уязвимостей: ФСТЭК зарегистрировала 2305 новых записей

За сентябрь 2026 года в БДУ ФСТЭК внесли 2305 новых уязвимостей — это максимум за последние 12 месяцев. 18% получили критический уровень опасности, 44% — высокий. Для 455 уязвимостей уже известны эксплойты, а в 33 случаях зафиксирована эксплуатация.

◾️ Киберстраховку для критической инфраструктуры могут сделать обязательной

Минфин обсуждает введение обязательного страхования киберрисков для компаний, работающих с критической инфраструктурой. Замминистра финансов Иван Чебесков сравнил возможную меру со страхованием опасных объектов. На фоне роста угроз рынок киберстрахования в России за 2025 год вырос на 20–30%, а объём страховых взносов — примерно на 60%, до 4 млрд рублей.

◾️ «Дресс-код» и субботник: какие фишинговые письма чаще открывают сотрудники

«Лаборатория Касперского» выяснила, какие темы фишинговых писем чаще всего привлекают внимание сотрудников компаний. Злоумышленники маскируют рассылки под обычную рабочую переписку, корпоративные уведомления и организационные вопросы, рассчитывая, что письмо не вызовет подозрений и его откроют.

ВКонтакте | MAX | Хабр

#еженедельныйдайджест #multifactornews