Хакеры взломали один из крупнейших обувных интернет-магазинов в США

Хакеры взломали один из крупнейших обувных интернет-магазинов в США

Неизвестные киберпреступники взломали крупнейший американский интернет-магазин обуви Zappos.com, клиентами которого являются около 24 миллионов человек, сообщил в понедельник в своем микроблоге глава компании Тони Хсих (Tony Hsieh).



Атака произошла в ночь на понедельник. Помимо Zappos.com, взломанными оказались серверы сайта 6pm.com - аффилированного с Zappos.com интернет-магазина обуви со скидками. Компания незамедлительно разослала своим клиентам сообщение об атаке, а также аннулировала все пароли от учетных записей клиентов, предоставив им возможность придумать новые. Кроме того, с момента обнаружения атаки и примерно до 11.40 мск сайты обоих интернет-магазинов не работали, сообщает digit.ru.

На момент написания статьи сайты также не принимали входящий зарубежный трафик.

Как утверждают представители Zappos.com, данные о платежных картах ни одного из примерно 24 миллионов пользователей не были скомпрометированы, однако имена, адреса электронной почты и прочие персональные данные клиентов магазина все же могли попасть в руки хакеров.

Компанию Zappos.com в 2009 году приобрел за 850 миллионов долларов крупнейший американский интернет-ритейлер Amazon.

Хакеры часто атакуют сайты (интернет-магазины, в частности), содержащие персональные данные пользователей - в дальнейшем злоумышленники могут просто перепродать эту информацию другим хакерам или самостоятельно использовать ее для организации спам-рассылок, реализации фишинговых схем и совершения прочих киберпреступлений.

ФНС увидит, с какого устройства переводили цифровые рубли

ФНС сможет запрашивать не только сумму и получателя платежа в цифровых рублях, но и его технический след. В выписки попадут IP- и MAC-адреса, номер телефона, данные сим-карты или другой идентификатор устройства. Новые правила заработают не ранее 1 июля 2027 года.

Кроме цифрового хвоста, выписка будет содержать время и назначение платежа, а также сведения об отправителе и получателе, сообщают «Известия».

Это позволит сопоставлять разные счета и выяснять, например, не управлялись ли несколько формально независимых кошельков с одного смартфона.

Но налоговый Большой брат не будет автоматически заглядывать в каждую покупку. По пояснению ФНС, данные о счетах физлиц станут запрашивать примерно по тем же правилам, что и сведения из обычных банков.

Основанием могут стать взыскание задолженности, налоговая проверка или запрос документов, а в ряде случаев потребуется согласие руководителя вышестоящего органа.

Технические сведения помогут искать скрытые доходы, фиктивные сделки, чужие кошельки и цепочки связанных переводов. Если поступления на цифровой счёт сильно разойдутся с задекларированными доходами, у налоговой могут возникнуть дополнительные вопросы. Доказанная неуплата грозит доначислениями, пенями и штрафами.

При этом один IP-адрес ещё не превращает человека в нарушителя. Им могут пользоваться сотрудники офиса, посетители кафе или абоненты одного оператора. Телефон бывает семейным, сим-карту можно переоформить, MAC-адрес — изменить, а доступ к кошельку способен получить мошенник.

Поэтому технический след должен рассматриваться вместе со временем операций, аутентификацией, геолокацией и характером платежей.

RSS: Новости на портале Anti-Malware.ru