В начале осени киберпреступники атаковали образовательные сервисы и цифровую инфраструктуру выборов. В центре внимания также оказались данные клиентов ресторанных сетей — Burger King и «Додо Пицца». В законодательной сфере начали действовать отдельные положения о регулировании ИИ и изменения в порядке аттестации объектов информатизации на соответствие требованиям ИБ.

Образовательные сервисы под ударом

2–4 сентября злоумышленники предприняли серию атак на российские образовательные сервисы. Пиковые нагрузки превысили 2 миллиона пакетов в секунду — почти в 30 раз больше среднего уровня.
Источник

Кибератаки на цифровую инфраструктуру выборов

В дни голосования, 18–20 сентября, было отражено около 3 тысяч DDoS-атак и заблокировано порядка 170 миллионов вредоносных воздействий. Основными целями злоумышленников стали ресурсы ЦИК, Госуслуги, система дистанционного электронного голосования и ГАС «Выборы».
Источник

Утечка данных клиентов Burger King Russia

В сервис Have I Been Pwned добавили сведения об утечке, затронувшей более 3 миллионов адресов электронной почты клиентов российского Burger King. Данные утекли ещё в 2024 году, однако возможность проверить их появилась только спустя два года. Помимо электронной почты, в выгрузку попали имена, телефоны, адреса и даты рождения клиентов за период 2018–2024 годов.
Источник

Кибератака на «Додо Пиццу»

В конце сентября масштабной кибератаке подверглась ИТ-система сети «Додо Пицца». Злоумышленники могли получить доступ к данным некоторых клиентов: именам, датам рождения, составу заказов, адресам, телефонам и электронной почте. По заявлению компании, платёжная информация не пострадала.
Источник

Первые шаги в регулировании ИИ

Вступили в силу отдельные положения Федерального закона № 243-ФЗ, определяющего понятия «большая языковая модель» и «искусственный интеллект». Документ устанавливает правовые основы создания и использования технологий ИИ, а также меры поддержки разработчиков. Ключевые нормы, включая маркировку ИИ-контента, статусы моделей и обязанности разработчиков, начнут действовать 1 марта 2027 года.
Источник

Изменения в порядке аттестации объектов информатизации

С 1 сентября начали действовать изменения в приказ ФСТЭК России № 77, касающиеся аттестации объектов информатизации на соответствие требованиям ИБ. В частности, определена единая методика тестирования на проникновение, регламентирован цикл периодического контроля и установлено требование проводить аттестационные испытания типовых сегментов.
Источник