Сотрудник Telstra отправил конфиденциальные данные не по адресу

Сотрудник Telstra отправил конфиденциальные данные не по адресу

Работник регионального подразделения крупнейшего австралийского поставщика телекоммуникационных услуг - Telstra Country Wide - разослал копии электронного письма с персональными данными 570 клиентов по неправильному списку адресов.



Сообщение, которое сотрудник должен был распространить, предназначалось для компаний-посредников и содержало информацию о заказах за определенный период. К письму прилагался файл для табличного редактора, в котором были записаны имена клиентов, а также их физические и электронные адреса.


Назначая список рассылки перед отправлением, работник Telstra допустил ошибку: вместо набора адресов локальных дилеров он выбрал общий пользовательский список, предназначенный для распространения глобальных уведомлений конечным пользователям.


Компания уже выступила с заявлением, в котором принесла извинения всем пострадавшим от утечки клиентам. В частности, ее представитель сообщил изданию Sydney Morning Herald, что раскрытие данных произошло по недосмотру, и Telstra сожалеет о случившемся.


В конце октября текущего года австралийский провайдер уже был фигурантом похожей истории; тогда к утечке конфиденциальных данных привела ошибка при доставке более чем 220 тыс. писем со сведениями об именах клиентов, их телефонных номерах, тарифных планах. Компания намеревалась уведомить пользователей об изменениях в тарификации, и в какой-то степени ей это удалось: некоторые клиенты получили сразу несколько писем, в том числе и предназначавшихся для совершенно иных адресатов.


В разное время многие компании и организации сталкивались с аналогичными проблемами. Среди товарищей Telstra по несчастью - образовательные учреждения, банки, поставщики услуг Интернета. Например, к числу последних относится британская компания Demon Internet, которая в сентябре прошлого года ошибочно распространила по электронной почте конфиденциальные данные 3600 своих клиентов.


Softpedia

Хакеры заявили о взломе Tez Tour и уничтожении сотен миллионов записей

Группировка DataSuckers 15 сентября объявила о взломе инфраструктуры Tez Tour. На главной странице туроператора появилось сообщение о захвате серверов и компрометации дисков. Компания подтвердила кибератаку, но с описанным киберпреступниками масштабом катастрофы не согласилась.

DataSuckers утверждает, что получила доступ к инфраструктуре примерно за две недели до публикации и постепенно повышала привилегии.

По версии группировки, точкой входа стал сервис загрузки файлов, позволивший отправить на сервер файл с PHP-кодом и выполнить команды внутри Docker-контейнера.

Контейнер якобы был изолирован от основной системы, но имел доступ к корпоративной сети. Далее атакующие, по их словам, нашли учётные данные от SVN-репозиториев, исходный код, конфигурации с паролями к базам данных и получили возможность выполнять код в продакшене через Tomcat Manager.

Причинами успеха они называют устаревшее ПО и хранение резервных копий рядом с основными системами.

На захваченном сайте хакеры сообщили о скачивании и уничтожении более 395 млн записей: 45,4 млн бронирований, 21,5 млн заказов туров, 52 млн бронирований отелей и 252 млн финансовых транзакций. Правда, простое сложение даёт около 371 млн.

Все эти технические подробности и объёмы данных пока исходят только от DataSuckers. Независимого подтверждения им нет.

В Tez Tour заявили «Интерфаксу», что атака затронула сайт, но признаков утечки информации туристов и партнёров не обнаружено. ERP-систему своевременно изолировали, действующие бронирования сохранились, а обязательства перед клиентами выполняются в штатном режиме. Компания проводит проверку инфраструктуры и обещает восстанавливать сервисы поэтапно после проверки безопасности.

RSS: Новости на портале Anti-Malware.ru