Провайдер мобильного контента заплатит $1,2 миллиона за обман клиентов

 Компания Jesta Digital, один из ведущих игроков на мировом рынке развлекательного контента для мобильных устройств, согласилась заплатить штраф в размере $1,2 миллиона (€900 тысяч). Штраф был наложен на компанию решением Федеральной торговой комиссии США (FTC). Ведомство обвинило Jesta Digital в неправомерном увеличении счетов клиентов при помощи поддельных антивирусных программ ("scareware"). 

По данным FTC, Jesta рассылала фальшивые предупреждения игрокам Angry Birds. Ничего неподозревающих жертв информировали о том, что их устройства якобы инфицированы вирусами. Щёлкнув по баннеру с предупреждением, жертвы попадали на сайт, на котором им сообщали, что их устройства инфицированы вредоносами для платформы Android.

Если жертва имела неосторожность кликнуть мышкой практически в любом месте данного сайта, с её счёта автоматически списывалось $9,99 (€7,5) – ежемесячная абонплата за рингтоны для мобильного телефона и другой контент.

Из внутренней переписки сотрудников Jesta Digital, полученной FTC, следует, что руководство компании знало о данной мошеннической схеме. Интересно, что для биллинга клиентов, в рамках этой схемы, компания использовала беспроводной протокол передачи данных (WAP). Система получала номер мобильного телефона клиента и снимала деньги за различные услуги (пользование сервисами и т.д.) автоматически.

По имеющейся информации, вышеописанная мошенническая схема действовала с 8 декабря 2011 года.

Jesta Digital обязалась возместить убытки всем пострадавшим клиентам.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Утечка данных Би-би-си затронула бывших и нынешних сотрудников

21 мая произошла утечка данных, которая затронула бывших и нынешних сотрудников Британской вещательной корпорации («Би-би-си»). Злоумышленники взломали облачную платформу и получили несанкционированный доступ к личной информации участников пенсионной программы.

Говорится, что данные около 25 тысяч сотрудников «Би-би-си» были скомпрометированы. Среди них: имена, пол, даты рождения, домашние адреса и номера национального страхования (NIN).

В компании заявили, что портал пенсионной программы работает в штатном режиме, и пользователям ничего не угрожает.

Сотрудники, чья личная информация подверглась атаке, получат уведомление либо на электронный адрес (отправленное с «mypension@bbc.co.uk»), либо по почте.

В «Би-би-си» извинились за неприятный инцидент и заверили, что до сих пор нет доказательств того, что скомпрометированные данные были использованы не по назначению.

Компания посоветовала сохранять бдительность и не делиться личной информацией с ненадежными источниками. Специалисты также порекомендовали включить двухфакторную аутентификацию.

На веб-сайте Национального центра кибербезопасности (NCSC) пострадавшие сотрудники BBC могут найти дополнительную информацию о дальнейших действиях.

Информации о характере атаки пока не поступало. Ждём подробностей от «Би-би-си».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru