Данные 92000 клиентов Citigroup проданы

Проданы данные 92000 клиентов Citigroup

Ксения Ренселаева 10 Августа 2011 - 21:16

...

В последнее время данные клиентов Citi пользуются большой популярностью у киберпреступников. На сей раз информация о 92408 держателях кредитных карт японского представительства Citigroup оказалась продана на сторону.

Об утечке стало известно в пятницу. Среди скомпрометированных данных оказались имена, адреса банков, где обслуживается тот или иной клиент, номера телефонов и даты рождения держателей кредитных карт Citi Cards Japan. Стоит заметить, что в списках не было персональных идентификационных номеров и защитных кодов карт.

Администрация пока не распространяется о том, каким образом списки попали в руки злоумышленников. Однако в комментарии к новости, размещенной на страницах японского издательства, представитель Citigroup проговорился, что это могло быть результатом действий аутсайдера, который сотрудничал с банком в это время.

Тем не менее, это не умоляет вины сотрудников банка. Ведь за прошедшие два месяца это уже вторая крупная утечка, которая была допущена представительствами группы компаний. В июне, в результате хакерской атаки были скомпрометированы номера счетов более 360000 клиентов, из-за чего банк лишился $2.7 миллиона долларов. Причиной утечки послужила ошибка в системе безопасности сайта.

Важно отметить, что в настоящий момент начато расследование. Все операции по скомпрометированным счетам регулярно отслеживаются, но какой –либо подозрительной активности отмечено не было.

Ситуацию комментирует Николай Федотов, главный аналитик InfoWatch:

«Перечисленные данные не позволяют злоумышленнику украсть деньги клиентов. Самая большая неприятность, которую можно причинить - это разослать персонализированный спам с рекламой конкурентов.

Поэтому данные о произвольных 92 тысячах клиентов не могут стоить на чёрном рынке сколько-нибудь существенную сумму. Другое дело, если инсайдер действовал по заказу и слил информацию о конкретных людях. В этом случае его услуги могут оценить дорого, и рисковал он не зря».

Следующая главная новость »

Защита данных от утечек: что сегодня реально работает?
Регистрируйтесь на эфир!

Екатерина Быстрова 10 Марта 2026 - 09:32

Android Домашние пользователи Защита мобильных устройств Защита мобильных устройств

Режим максимальной защиты в Android может оставить Chrome без WebGPU

Google, похоже, решила ещё сильнее закрутить гайки в режиме Advanced Protection Mode на Android. На этот раз речь идёт о WebGPU в Chrome — функции полезной и современной, но, как выясняется, не самой спокойной с точки зрения безопасности.

Advanced Protection Mode появился в Android 16 как режим защиты «в один клик». Он рассчитан в первую очередь на пользователей из группы повышенного риска — например, тех, кто может стать целью сложных кибератак, шпионских кампаний или попыток кражи данных. При его включении система активирует самые жёсткие защитные механизмы Android.

Теперь Google тестирует ещё одну меру: отключение WebGPU API в Chrome, если пользователь включает Advanced Protection Mode. Следы новой настройки обнаружили в Google Play Services v26.10.31.

В интерфейсе она выглядит вполне прямо: «Turn off WebGPU to help protect against security threats», то есть WebGPU предлагается выключить ради снижения рисков.

Сам WebGPU — это API, который позволяет веб-приложениям использовать графический процессор устройства для сложных вычислений и более быстрой отрисовки графики прямо в браузере. По сути, это более современный наследник WebGL с лучшей совместимостью с актуальными GPU, поддержкой вычислений общего назначения и доступом к более продвинутым графическим возможностям.

На практике штука мощная. Но именно в этом и проблема, поскольку чем больше у веб-кода возможностей работать почти вплотную к железу, тем интереснее он становится для злоумышленников. WebGPU уже связывали с уязвимостями, которые в отдельных случаях могли использоваться для удалённого выполнения кода. Да, такие дыры со временем закрывают, но обычно уже после того, как их кто-то нашёл. А до этого окна возможностей вполне хватает для атак на конкретные цели.

Сейчас WebGPU включён по умолчанию в Chrome 121 и новее на устройствах с Android 12+, если они используют Qualcomm или ARM GPU. То есть технология уже работает на довольно большом числе современных смартфонов.

Именно поэтому идея Google выглядит логично: если пользователь сознательно включает максимальную защиту, браузерные функции с потенциальной поверхностью атаки лучше заранее урезать.

Защита данных от утечек: что сегодня реально работает?
Регистрируйтесь на эфир!