Global Payments сообщила об утечке 1,5 млн номеров кредитных карт

Global Payments сообщила об утечке 1,5 млн номеров кредитных карт

В воскресенье вечером американский поставщик услуг транзакций по банковским пластиковым картам Golbal Paymanents сообщил о том, что утечка клиентских данных, связанных с номерами карт могла затронуть около 1,5 млн номеров карт. Напомним, что в пятницу вечером ряд западных банков предупредили, что около 50 000 пластиковых карт могли оказаться в руках хакеров, при этом сами банки заявили, что их системы обслуживания клиентов не были взломаны, а данные утекли из процессингового центра некой "третьей стороны".



Позже стало известно, что "третьей стороной" является компания из Атланты Global Payments, обслуживающей платежи по картам у многих западных представителей малого и среднего бизнеса. В самой Global Payments в субботу сообщили, что ведут расследование инцидента, подали заявление в полицию и при поддержке банков обратились в связи с инцидентом в ФБР США. Также в субботу появились первые данные, в которых говорилось о возможной утечке 10 млн номеров карт, сообщает cybersecurity.

Воскресенье представители компании заявили, что проведут пресс-конференцию по инциденту в 17 часов мск, где представят заявления компании и обнародуют заявления по утечке. Также в компании сообщили, что в руках хакеров, вероятнее всего, оказался массив данных "Track 2 Card Data" (компания не дает пояснений по сути этого названия), который содержат примерно 1,5 млн номеров банковских карт, подавляющее большинство из которых - это карты, выпущенные в США и используемые американскими частными лицами.

Генеральный директор Global Payments Пол Гарсия заявил, что его компания "безмерно сожалеет" о случившемся инциденте, а также сказал, что практически весь персонал компании, а это 4000 человек, сконцентрированы на расследовании.

Отметим, что компания Visa в воскресенье приняла решение об отзыве у Global Payments статуса сертифицированного тразитера данных, что пока не говорит о разрыве отношений и переводе данных через других поставщиков, но однозначно указывает на снижение объема переводов через взломанную компанию. MasterCard и Discover пока ничего не сообщили о своих взаимоотношениях с Global Payments.

Павел Федоров, руководитель департамента аудита банков и платежных систем Digital Security, старший QSA-аудитор, прокомментировал данный инцидент: На данный момент причина инцидента точно не известна. В любом случае по реакции платежных систем ясно, что инцидент крайне серьезный и резонансный для индустрии платежных карт. Этот инцидент в очередной раз наглядно показал всю остроту проблем безопасности карточных данных и необходимость не только ежегодно подтверждать у QSA-аудитора соответствие PCI DSS на практике, а не на бумаге, но и каждый день собственными силами поддерживать его на необходимом уровне. Ведь, как известно, на сегодняшний день во всех инцидентах, которые случались в сертифицированных процессинговых центрах, непосредственнно на момент инцидента система не соответствовала PCI DSS. 

В воскресенье вечером американский поставщик услуг транзакций по банковским пластиковым картам Golbal Paymanents сообщил о том, что утечка клиентских данных, связанных с номерами карт могла затронуть около 1,5 млн номеров карт. Напомним, что в пятницу вечером ряд западных банков предупредили, что около 50 000 пластиковых карт могли оказаться в руках хакеров, при этом сами банки заявили, что их системы обслуживания клиентов не были взломаны, а данные утекли из процессингового центра некой "третьей стороны"." />
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники готовят волну фишинговых атак в преддверии снижения ставки

Злоумышленники в преддверии заседания Банка России 12 сентября, на котором ожидается снижение ключевой ставки, готовят массовые фишинговые атаки. На своих ресурсах они будут предлагать «выгодно инвестировать» и «сохранить высокую ставку по вкладам».

О росте активности киберпреступников сообщили аналитики компании по управлению цифровыми рисками BI.ZONE. Цель атак — как прямое хищение средств со счетов жертв, так и сбор персональных и платёжных данных.

Эксперты напомнили, что злоумышленники внимательно отслеживают информационный фон и используют резонансные события в своих целях. Так, большое количество фишинговых ресурсов появилось накануне премьеры новых устройств Apple.

«Особенно если новости связаны с крупными и известными организациями или государственными регуляторами. Чем сильнее бренд компании, тем охотнее злоумышленники используют его айдентику», — отметил руководитель направления BI.ZONE Brand Protection Дмитрий Кирюшкин.

В BI.ZONE напомнили, что всплеск регистрации доменов с тематиками «вклад» и «инвестиции» уже фиксировался в июне, когда Банк России дважды снижал ставку. Тогда было зарегистрировано 724 домена при среднемесячном уровне в 290.

В целом компания с начала года отмечает устойчивый рост числа ресурсов, связанных с инвестиционным мошенничеством. В сентябре, по прогнозам BI.ZONE, их доля может достичь 10% от общего объёма фишинговых доменов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru