У Sega Pass украли базу с миллионом пользователей

У Sega Pass украли базу с миллионом пользователей

В конце минувшей недели корпорация Sega разослала пользователям Sega Pass сообщение о том, что база этого сервиса взломана. Информация о более чем 1,29 млн пользователей попала в руки неизвестных, сообщает BBC.



"В течение последних 24 часов мы обнаружили, что в базу Sega Pass был осуществлён неавторизованный вход, — говорится в email-сообщении, датированном 17 июня. — Мы немедленно приняли необходимые действия для защиты данных наших клиентов и изоляции точки проникновения".

По данным компании, злоумышленники получили такие данные как email-адреса, даты рождения и зашифрованные пароли пользователей Sega Pass, сообщает вебпланета. Компания перегенерировала все пользовательские пароли и порекомендовала клиентам немедленно изменить пароли на всех сервисах, к которым они подключались при помощи тех же связок "логин (email) / пароль".

В компании особо оговаривают, что информация, связанная с покупками пользователей, в том числе данные о кредитных картах, осталась нетронутой. Представительница корпорации Sega выразила глубокое огорчение инцидентом и твёрдое намерение укрепить защиту публичных сервисов компании.

Примечательно, что ответственность за взлом Sega Pass никто на себя не взял, так что можно с большой долей вероятности предположить, что это было сделано не ради "лулзов" (более того, хакеры из LulzSec предложили компании свою помощь в уничтожении тех, кто атаковал базу Sega Pass). Соответственно, данную атаку можно сравнить с апрельскими взломами Sony PlayStation Network и Sony Online Entertainment. Надо, однако, заметить, что у Sony и база пользователей побольше, и кредитки "утекли", да и публичное признание атак случилось далеко не сразу.

Госдума открыла Росфинмониторингу доступ к переводам по картам Мир

Госдума одобрила закон, который даст Росфинмониторингу прямой канал к данным о переводах по картам «Мир» и через СБП. Теперь, когда гражданин перечислит кому-то 300 рублей «на кофе», в одном ведомстве как минимум кто-то об этом узнает. Закон принят во втором и третьем чтении и вступит в силу 1 сентября 2026 года — чтобы никто не смог сказать, что не предупреждали.

Документ расширяет «антиотмывочное» законодательство: Росфинмониторинг получит право запрашивать сведения у НСПК — оператора карт «Мир», Системы быстрых платежей и единого QR-кода.

Доступ будет аккуратно оформлен через личный кабинет, а НСПК, как подчёркивают законодатели, не имеет права даже намекнуть кому-то, что данные ушли «куда нужно».

Как именно всё это будет происходить, пропишут в соглашении между Росфинмониторингом и НСПК, причём Центральный банк должен будет поставить печать «одобрено».

Авторы инициативы уверяют: мера закрывает информационные пробелы и должна облегчить жизнь банкам, которым теперь не придётся так часто отвечать на запросы ведомства.

С другой стороны, появится новая реальность: переводы по «Миру» — это уже не только про удобство и кешбэк, но и про то, что за ними теперь официально наблюдают.

RSS: Новости на портале Anti-Malware.ru