Хакеры украли более 100 000 номеров кредитных карт с сайта туристической компании

Хакеры украли более 100 000 номеров кредитных карт с сайта туристической компании

От действий злоумышленников пострадал американский туристический оператор CitySights NY, специализирующийся на автобусных экскурсиях по Нью-Йорку. В результате атаки была похищена объемная база конфиденциальных данных клиентов компании.



В официальном уведомлении о взломе, опубликованном CitySights NY, сообщается, что хакерам удалось осуществить нападение на ее онлайн-представительство посредством SQL-инъекции. Компания узнала о произошедшем благодаря веб-программисту, который обнаружил в одной из папок на сервере "неавторизованный скрипт", загруженный туда извне; по словам представителей компании, с его помощью и была скомпрометирована база данных.


Веб-сайты довольно часто оказываются уязвимы для атак посредством SQL-инъекций. Если разработчик построил недостаточно защищенные формы для приема и обработки пользовательских запросов (например, при создании средств поиска), то злоумышленник, вводя особым образом составленные строки, может послать через эти формы запрос непосредственно к базе данных сервера - а это прямой путь для утечки информации.


Нечто подобное произошло и в этом случае. Хакерам удалось извлечь таблицы с именами клиентов, их электронными и физическими адресами, а также основными данными о кредитных картах - номерами, сроками действия и секретными кодами CVV2. В совокупности этих сведений вполне достаточно, скажем, для оплаты покупок в Интернет-магазинах.


CitySights NY начала уведомлять своих клиентов об инциденте еще две недели назад. Всем пострадавшим туроператор обещает бесплатный мониторинг операций по карте в течение одного года, а также 50-процентную скидку на свои услуги.


Компания Twin America, которой принадлежит CitySights, заявила, что для предотвращения новых происшествий принимаются все необходимые меры по повышению уровня безопасности данных: в частности, доступ к серверам извне был ликвидирован, а на входе в сеть предприятия появился аппаратный брандмауэр.


PC World

Подпишитесь на новости

Рынок микроэлектроники в России может достичь 1,5 трлн рублей

России понадобится больше чипов, однако есть вопрос, кто их произведёт. Сбербанк подготовил три сценария развития спроса на микроэлектронику до 2036 года для стратегии «Объединённой микроэлектронной компании». В базовом варианте потребление почти удвоится: с эквивалента 0,8-1 млн кремниевых пластин диаметром 200 мм в 2025 году до 1,6-1,8 млн.

В деньгах рынок может вырасти с 500-600 млрд до 1,4-1,5 трлн рублей. Документ изучил CNews.

Оптимистичный сценарий предусматривает спрос на 2-2,2 млн пластин, консервативный — на 1,1-1,3 млн. Разница зависит от выполнения проектов, темпов локализации и запуска производств.

Главный двигатель роста — импортозамещение: оно должно обеспечить около 0,6 млн дополнительных пластин. Естественное расширение рынка добавит примерно 0,2 млн. Около 57% спроса приходится на вычислительную инфраструктуру и телеком — серверы, хранилища и сетевое оборудование.

Но одними прогнозами технологический разрыв не закрыть. Память и логические микросхемы формируют более 60% спроса, причём около 70% этого сегмента связано с технологиями, пока недоступными российским производителям.

До 2030 года в развитие ОМК планируют вложить 1 трлн рублей: 750 млрд из бюджета и 250 млрд от Сбербанка. Спрос обещает вырасти. Производственные возможности ещё предстоит подтянуть.

RSS: Новости на портале Anti-Malware.ru