Телеграм канал «Cronos Asia | Новости Центральной Азии и мира»

Пароль «123456» помог скомпрометировать персональные данные 8,8 миллиона жителей Дании

Центральный регистр населения Дании допустил крупнейшую в истории страны компрометацию персональных данных, затронувшую сведения о 8,8 млн человек. Доступ к государственному реестру злоумышленник получил через стороннюю частную компанию, учётные записи которой были защищены примитивным паролем.

Вектор атаки через цепочку поставок подробно описала датская газета Politiken. Журналисты издания связались непосредственно со взломщиком, который передал редакции материалы утечки данных. По его данным, ему удалось извлечь сведения чуть более 8,7 млн человек (5,5 млн ныне живущих и 3,3 млн умерших датчан).

Масштаб утечки охватил почти всю национальную базу данных. Всего система CPR содержит около 11 млн записей, включая ныне живущих граждан, эмигрантов и умерших людей. В распоряжении атакующего оказались полные имена, адреса проживания и персональные идентификационные номера (CPR-номера) 8,8 млн человек. Власти уточнили, что атака не коснулась сведений тех жителей, которые заранее оформили официальную государственную защиту персональных данных от отображения в публичных выписках.

Точкой входа для взлома послужила небольшая компания Pays с острова Фюн. На основании параграфа 38 закона о CPR частные организации с подтверждённым законным интересом имеют право запрашивать данные из государственной системы в отношении лиц, которых компания уже предварительно идентифицировала самостоятельно. Журналисты выяснили, что как минимум три корпоративных аккаунта Pays с прямым доступом к реестру использовали пароль 😹«123456». Это позволило злоумышленнику войти в реестр под видом доверенной организации и на протяжении сентября беспрепятственно выгружать персональные данные граждан через штатный интерфейс поиска.

На текущий момент доступ компании Pays к реестру полностью заблокирован. В официальном коммюнике Министерства высшего образования, науки и цифровизации Дании сообщается, что уведомление об инциденте направлено в датскую инспекцию по защите данных (Datatilsynet), а 👮полиция и профильные службы ведут расследование.

👆Министр высшего образования, науки и цифровизации Дании Кристина Эгелунд проинформировала профильный комитет парламента и потребовала провести внеплановый технический аудит CPR. Власти также продлили часы работы национальной горячей линии кибербезопасности и предупредили граждан об угрозе мошеннических звонков и фишинговых писем, ведь наличие у злоумышленников точных CPR-номеров делает персонализированные атаки социальной инженерии правдоподобными.

📎 Каждого шестого ребёнка в Казахстане травят в школе

По данным ЮНИСЕФ, каждый третий ребёнок в стране сталкивается с насилием в семье, а каждый пятый становится жертвой или свидетелем кибербуллинга. В ноябре организация проведёт в Алматы юбилейный гала-ужин к своему 80-летию и рассчитывает собрать не меньше 320 млн тенге на новую программу против травли и насилия.

Цели программы — охватить профилактикой буллинга миллион школьников, обучить 15 тысяч педагогов и психологов и помочь 2 тысячам детей, которые пережили насилие. Отдельное направление — центры «одного окна», где ребёнок проходит допросы и экспертизы только один раз. По словам представителей ЮНИСЕФ, в Казахстане были случаи, когда судебно-медицинскую экспертизу ребёнку проводили в здании морга.

«Ребёнок, столкнувшийся с буллингом или насилием, должен слышать: ты не виноват, мы разберёмся, мы тебе поможем», — говорят в ЮНИСЕФ.

* Если ребёнку нужна помощь, можно позвонить на линию 111.

"История его служанки" выйдет в книжном формате

Вместе с началом второго сезона исторической мелодрамы "Истории его служанки" поклонников ждал еще один приятный сюрприз – онлайн-кинотеатр Иви и издательство АСТ анонсировали выход книги по первому сезону сериала.

Первая презентация будущей книги состоялась на Фандом Фесте, где поклонники саги также смогли встретиться с актерами и создателями проекта. Директор по производству Иви Маргарита Мигранова и Ольга Кузнецова, заведующая редакцией Young Adult в издательстве АСТ, представили поклонникам издание и впервые показали его обложку.

Маргарита Мигранова:  "В книге мы глубже раскрыли историю Анны и Николая, их переживания и чувства, в которых они не решаются признаться даже себе ..."

🔗 Подробнее — на сайте

#историяегослужанки #иви

Первые Jaecoo казахстанской сборки поступили в продажу

В Алматы открылись дилерские центры Jaecoo и Omoda — в Mycar Almaty на Кульджинском тракте и в Mycar на Райымбека. Здесь продают кроссоверы, которые с августа собирают на заводе Astana Motors в Алматы.

Jaecoo J5 стоит 9,49 млн тенге: турбомотор на 147 л. с., робот, вертикальный экран 13,2 дюйма и полный набор опций. Гибридный J7 на 347 л. с. обойдётся в 12,79 млн, а запас хода у него больше 1200 км. В сентябре J7 стал самым продаваемым автомобилем Великобритании — на родине Range Rover, с которым Jaecoo часто сравнивают за дизайн.

Первую машину центр продал уже через четыре дня после открытия. Пока доступны покупка за наличные и обычный кредит. Когда модели попадут в программу льготного автокредитования под 4%, купить их станет заметно выгоднее.

Цены, условия и подробности — на Cronos.Asia.

Аэропорт Саудовской Аравии в руинах 😳

Осенние каникулы близко — когда школьники смогут выдохнуть

В Казахстане школьники уйдут на отдых уже 26 октября, а в Кыргызстане — только 11 ноября. Между стартами каникул — 16 дней: одни успеют отдохнуть и вернуться за парты, пока другие ещё заканчивают первую четверть.

Календарь осеннего отдыха в Центральной Азии в 2026 году:

🇰🇿 Казахстан — 26 октября — 1 ноября. Семь дней каникул, возвращение к занятиям — 2 ноября.
🇹🇯 Таджикистан — 1–7 ноября. Неделя отдыха по действующему положению об общеобразовательных учреждениях.
🇺🇿 Узбекистан — 4–9 ноября. Шесть календарных дней без уроков.
🇰🇬 Кыргызстан — 11–15 ноября. Пять дней отдыха. Учебный год здесь начался позже — 15 сентября.
🇹🇲 Туркменистан — восемь дней по нормативу. Точные даты на этот учебный год пока требуют официального подтверждения.

Для школьников каникулы — возможность выспаться. Для родителей — ещё один календарь, который нужно совместить с рабочим.

Сохраняйте даты: семейные планы начинаются со школьного расписания.

🔗 Подробнее — на сайте

#каникулы