Австралийская компания выложила в Интернет записи телефонных переговоров

 Австралийская телекоммуникационная компания случайно выложила в открытый доступ записи телефонных переговоров с клиентами. Не секрет, что большинство телекоммуникационных компаний записывают телефонные переговоры своих клиентов. Однако согласно правилам, содержимое этих записей не должно предаваться огласке. Австралийская телекоммуникационная компания IF Telecom, похоже, пренебрегла этим правилом, скорей всего, ненамеренно. 

По информации The Age, эксперты, пожелавшие сохранить анонимность, обнаружили целый ряд записей телефонных переговоров в открытом доступе. При этом доступ к ним можно было получить - просто набрав запрос в Google. В файлах содержались записи переговоров коммерческих директоров корпоративных клиентов и операторов IF Telecom.

В процессе разговоров директора, как правило, предоставляли информацию частного характера, сообщая, в частности, имя, дату рождения, номер водительского удостоверения и дату истечения срока его действия, адрес, рабочий телефон, занимаемую должность, название компании.

В открытом доступе также оказались документы, содержащие аналогичную информацию.

Получив от экспертов информацию об утечке данных, представители компании выразили крайнее удивление, заявив, что компания была уверенна в том, что FTP-сервер, на котором хранились данные, абсолютно надежен.

Компания удалила конфиденциальные данные со страницы сайта, оказавшейся общедоступной. И инициировала расследование инцидента.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Рязани судят взломщиков сайтов, укравших данные 159 тыс. платежных карт

Сотрудники МВД России закончили предварительное расследование деятельности ОПГ, воровавшей платежные данные из интернет-магазинов. Уголовное дело о краже реквизитов 159 тыс. банковских карт передано в Советский суд Рязани для рассмотрения по существу.

По версии следствия, в период с октября 2017 года по июнь 2023-го участники криминальной группировки взламывали сайты магазинов, получали доступ к базам данных и с помощью специализированной программы (видимо, веб-скиммера) воровали конфиденциальную информацию, вводимую покупателями в формы для заказов.

Украденные данные проверялись на актуальность, а затем выставлялись на продажу в даркнете. Год назад преступную деятельность удалось пресечь.

Оперативно-разыскные мероприятия проводились при участии ФСБ; на территории Рязанской и Ростовской областей проведено шесть арестов и обыски. Изучение изъятых устройств и документов показало, что взломщикам суммарно удалось украсть данные 159 210 платежных карт.

Подельников обвиняют в неправомерном обороте средств платежей и использовании вредоносных программ (статьи 187 и 273 УК РФ). Поскольку главарь пошел на сделку со следствием, согласившись сотрудничать, его дело выделено в отдельное производство.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru