Обзор утечек данных и связанных с ними новостей за прошедшую неделю (1-7 марта)
Предлагаем ознакомиться с небольшим обзором утечек данных за прошлую неделю. В центре внимания: Займер, OPTEKA, Швейцария, American Express, Fidelity Investments, Infosys McCamish System, DJI, Mogilevich, Герман Клименко.
Эксперты по кибербезопасности сообщили о взломе крупной отечественной платформы по выдаче займов онлайн — «Займер». Полный дамп, как заявляют киберпреступники, включает в себя данные 16 млн. россиян и продаётся на форуме теневого сегмента интернета. В свободный доступ был выложен небольшой фрагмент базы данных на 500 тыс. записей.
В открытом доступе оказались данные пользователей и клиентов сети ортопедических салонов OPTEKA. Полный дамп включает данные клиентов (ФИО, адрес доставки, хешированный пароль, пол и т.п.), заказов и карт лояльности – в общей сложности 3,8 млн уникальных телефонных номеров и 428 тыс. уникальных email-адресов.
Швейцарский Национальный центр кибербезопасности (NCSC) представил отчёт о своём анализе утечки информации после атаки с применением вымогательского ПО на компанию Xplain. В документе говорится о том, что инцидент информационной безопасности затронул несколько десятков тысяч конфиденциальных файлов, принадлежащих швейцарскому правительству.
Компания American Express предупредила клиентов о том, что данные об их картах «утекли» после кибератаки, от которой недавно пострадал неназванный платежный процессор. О произошедшем стало известно из документов, которые компания подала в соответствующие органы в штате Массачусетс
Руководитель центра мониторинга и противодействия киберугрозам IZ:SOC компании «Информзащита» Александр Матвеев сообщил, что в ходе глобальных сбоев интернета вполне вероятны утечки личной информации пользователей.
Страховая компания Fidelity Investments проинформировала 28 000 клиентов о том, что их личная информация была скомпрометирована в результате утечки данных у стороннего поставщика услуг Infosys McCamish System (IMS).
Появилась информации об утечке данных компании DJI, в результате которой пострадали около 50 тыс. пользователей. Атака якобы была проведена хакерской группой Mogilevich.
Российские граждане отчасти сами несут ответственность за то, что хакеры и мошенники крадут у них множество персональных данных. Об этом заявил Герман Клименко, председатель совета Фонда развития цифровой экономики, основатель LiveInternet.
