Скомпрометированы данные 106 тыс. студентов Университета Северной Флориды

Скомпрометированы данные 106 тыс. студентов Университета Северной Флориды

По сведениям компании «Практика Безопасности», более 106 тыс. человек, преимущественно студентов Университета Северной Флориды (University of North Florida), могут пострадать от утечки своих персональных данных. Их имена, даты рождения и номера социального страхования хранились в файле, доступ к которому получили неизвестные хакеры.



Инцидент произошел еще в конце сентября текущего года, и тот факт, что университет начал уведомлять потенциальных жертв утечки лишь недели спустя, вызвал бурное негодование среди студентов.

По словам Джоанны Норрис (Joanna Norris), заместителя директора университета по связям с общественностью, задержка в уведомлении вызвана ходом внутреннего расследования. Специалисты выясняли подробности инцидента, чтобы выработать конкретные рекомендации для потенциальных жертв.

«Данный случай наглядно показывает, сколь трепетно относятся американцы к своим персональным данным, – отметил Тарас Пономарёв, партнер консалтингового бюро «Практика Безопасности». – Кроме того, общепринятой практикой является оперативное уведомление потенциальных жертв об утечке. Это позволит людям своевременно предпринять шаги для предотвращения кражи личности».

Источник

Вымогатели Everest заявили о краже 860 Гбайт данных у McDonald’s

В перечне жертв на сайте утечек кибергруппы Everest в даркнете появилось новое имя — McDonald's. Злоумышленники утверждают, что в ходе атаки им удалось выкачать 861 Гбайт данных из сети представительства компании в Индии.

Судя по записи, дедлайн на оплату возврата зашифрованных файлов наступит через два дня. Если выкуп не будет получен в срок, украденная информация (ПДн и внутренние документы), сольют в паблик. 

В подтверждение своих слов вымогатели представили образцы хакерской добычи — персональные данные клиентов и сотрудников McDonald's India, а также скриншоты неких финансовых отчетов. Изучив эти семплы, специалисты Cybernews обнаружили, что информация, скорее всего, достоверна, но в большинстве своем устарела.

 

Тем не менее, ПДн и документация 2017-2019 годов все еще могут быть использованы для фрода и прочих атак с применением методов социальной инженерии. Независимое новостное издание запросило комментарий у McDonald's и ждет отклика.

В прошлом месяце вымогатели Everest заявили о краже 900 Гбайт конфиденциальных данных у Nissan. Официальных разъяснений японского автопроизводителя по этому поводу тоже пока нет.

RSS: Новости на портале Anti-Malware.ru