Австралийская компания выложила в Интернет записи телефонных переговоров

 Австралийская телекоммуникационная компания случайно выложила в открытый доступ записи телефонных переговоров с клиентами. Не секрет, что большинство телекоммуникационных компаний записывают телефонные переговоры своих клиентов. Однако согласно правилам, содержимое этих записей не должно предаваться огласке. Австралийская телекоммуникационная компания IF Telecom, похоже, пренебрегла этим правилом, скорей всего, ненамеренно. 

По информации The Age, эксперты, пожелавшие сохранить анонимность, обнаружили целый ряд записей телефонных переговоров в открытом доступе. При этом доступ к ним можно было получить - просто набрав запрос в Google. В файлах содержались записи переговоров коммерческих директоров корпоративных клиентов и операторов IF Telecom.

В процессе разговоров директора, как правило, предоставляли информацию частного характера, сообщая, в частности, имя, дату рождения, номер водительского удостоверения и дату истечения срока его действия, адрес, рабочий телефон, занимаемую должность, название компании.

В открытом доступе также оказались документы, содержащие аналогичную информацию.

Получив от экспертов информацию об утечке данных, представители компании выразили крайнее удивление, заявив, что компания была уверенна в том, что FTP-сервер, на котором хранились данные, абсолютно надежен.

Компания удалила конфиденциальные данные со страницы сайта, оказавшейся общедоступной. И инициировала расследование инцидента.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ФБР вновь закрыло теневой маркетплейс BreachForums

ФБР при поддержке Минюста США и зарубежных коллег захватило контроль над новым сайтом BreachForums и получило доступ к бэкенду. На старт-странице площадки, торговавшей крадеными данными, теперь красуется соответствующая заставка.

Заблокированы официальный телеграм-канал BreachForums и личный канал одного из админов (Baphomet). В оба отправлено сообщение о случившемся с призывом оказать помощь в расследовании преступной деятельности и контактами для передачи релевантной информации.

С той же целью создан специальный поддомен ic3.gov (портала ФБР, на котором ведется прием жалоб в отношении киберпреступлений) с формой для информаторов. Судя по приведенным там пояснениям, доступ к BreachForums закрыт со всех родственных сайтов в других TLD-доменах (кроме основного .st, перечислены .cx, .is и .vc).

Первая версия сайта BreachForums заработала два года назад. Ее создал один из активных пользователей (Pompompurin) аналогичной площадки RaidForums вскоре после ее разгрома правоохраной.

Новый маркетплейс быстро набрал популярность в криминальных кругах, но просуществовал меньше года: его тоже закрыли блюстители правопорядка, а сам Pompompurin попал под арест.

Чтобы не оставлять разросшееся сообщество без пристанища, другой админ BreachForums, Baphomet, объединившись с продавцами краденого ShinyHunters, запустил новый сайт под тем же именем. Не исключено, что повторную разгромную акцию ФБР спровоцировал взлом веб-платформы Европола — EPE; автор дерзкого нападения утверждает, что украл множество секретных данных.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru