Данные 92000 клиентов Citigroup проданы

Проданы данные 92000 клиентов Citigroup

В последнее время данные клиентов Citi пользуются большой популярностью у киберпреступников. На сей раз информация о 92408 держателях кредитных карт японского представительства Citigroup оказалась продана на сторону.

Об утечке стало известно в пятницу. Среди скомпрометированных данных оказались имена, адреса банков, где обслуживается тот или иной клиент, номера телефонов и даты рождения держателей кредитных карт Citi Cards Japan. Стоит заметить, что в списках не было персональных идентификационных номеров и защитных кодов карт.

Администрация пока не распространяется о том, каким образом списки попали в руки злоумышленников. Однако в комментарии к новости, размещенной на страницах японского издательства, представитель Citigroup проговорился, что это могло быть результатом действий аутсайдера, который сотрудничал с банком в это время.

Тем не менее, это не умоляет вины сотрудников банка. Ведь за прошедшие два месяца это уже вторая крупная утечка, которая была допущена представительствами группы компаний. В июне, в результате хакерской атаки были скомпрометированы номера счетов более 360000 клиентов, из-за чего банк лишился $2.7 миллиона долларов. Причиной утечки послужила ошибка в системе безопасности сайта.

Важно отметить, что в настоящий момент начато расследование. Все операции по скомпрометированным счетам регулярно отслеживаются, но какой –либо подозрительной активности отмечено не было.

Ситуацию комментирует Николай Федотов, главный аналитик InfoWatch:

«Перечисленные данные не позволяют злоумышленнику украсть деньги клиентов. Самая большая неприятность, которую можно причинить - это разослать персонализированный спам с рекламой конкурентов.

Поэтому данные о произвольных 92 тысячах клиентов не могут стоить на чёрном рынке сколько-нибудь существенную сумму. Другое дело, если инсайдер действовал по заказу и слил информацию о конкретных людях. В этом случае его услуги могут оценить дорого, и рисковал он не зря».

Telegram в России мог просесть из-за нового удара по прокси

Усиление проблем в работе Telegram связали с тем, что Роскомнадзор, предположительно, начал активнее противодействовать не только VPN, но и прокси-серверам. По данным источника издания, 1 апреля их доступность резко снизилась. Прежде всего это может быть связано с тем, что регулятор научился выявлять запросы с использованием fake TLS — обращений, маскируемых под трафик к сторонним ресурсам.

По мнению экспертов, опрошенных «Фонтанкой», усиление проблем в работе Telegram, начавшееся в ночь на 1 апреля, с наибольшей вероятностью связано именно с тем, что Роскомнадзор начал применять новые методы противодействия обходу блокировок.

О массовых случаях потери доступности прокси-серверов, в том числе использующих технологию telemet, также сообщил один из блогеров в сообществе Habr. По его словам, проблемы затрагивают как частные инсталляции, так и инфраструктуру, размещённую у крупных провайдеров. Сбои проявляются по-разному — от увеличения времени подключения до полной недоступности.

Автор публикации на Habr считает, что наряду с выявлением fake TLS причиной снижения доступности прокси может быть использование регулятором методов поведенческой аналитики. Именно этим, по его мнению, можно объяснить, почему изменение настроек прокси не даёт устойчивого результата.

Генеральный директор TelecomDaily Денис Кусков дал «Фонтанке» следующий комментарий: «Каждый период совершенствуется работа Роскомнадзора, но пока я не слышал, чтобы какие-то проблемы глобального плана были. У всех, кто использует прокси-серверы, также с VPN работает Telegram. Без всех этих усилий он не функционирует в принципе вообще, поэтому других вариантов использования пока нет».

Партнёр ComNews Research Леонид Коник назвал противостояние регулятора и тех, кто разрабатывает новые способы обхода блокировок, своеобразной гонкой вооружений, в которой каждое действие встречает ответное противодействие. Однако, по его словам, угнаться за всеми сразу всё равно невозможно.

RSS: Новости на портале Anti-Malware.ru