Крупный частный банк Тайваня случайно допустил утечку данных 33000 клиентов

Крупный частный банк Тайваня случайно допустил утечку данных 33000 клиентов

 CTBC Bank (ранее - Chinatrust Commercial Bank), одно из крупнейших частных финансовых учреждений Тайваня, оштрафован на 4 миллиона Тайваньских Долларов ($134000) за случайную утечку личных данных 33000 клиентов собственной системы интернет-банкинга. 

 

По данным Focus Taiwan, как правило, к конфиденциальным данным клиентов имели доступ лишь штатные сотрудники CTBC Bank, но из-за ошибки, характер которой не разглашается, данные попали в открытый доступ.

По имеющейся информации, инцидент произошёл в мае текущего года, но точные данные о том, сколько дней конфиденциальная информация была доступна практически любому пользователю Интернет, отсутствуют.

Комиссия по финансовым услугам Тайваня (FSC) выразила крайнее неудовольствие тем фактом, что CTBC Bank заблаговременно не принял соответствующих мер, которые бы позволили FSC своевременно получать информацию о подобных инцидентах.

Примечательно, что в самом CTBC Bank об утечке конфиденциальных данных узнали только когда клиенты банка начали массово жаловаться на нежелательные звонки агентов различных торговых компаний.

CTBC Bank официально уведомил всех пострадавших клиентов об инциденте. Также известно, что банк ввёл новые меры безопасности, призванные недопустить подобные ситуации в будущем.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

МВД сообщило о пяти мошеннических схемах на тему доставки еды

МВД России выявило пять мошеннических схем, связанных с темой доставки еды. Из них полностью офлайновой является только одна — связанная с подменой заказов или доставкой «пустышек». Три из пяти схем основаны на различных вариантах фишинга.

О схемах, эксплуатирующих тему доставки, сообщило ТАСС со ссылкой на материалы МВД. Первая и наиболее распространённая схема — создание поддельных сайтов и приложений, внешне полностью копирующих легитимные сервисы доставки.

Мошенники таким образом получают доступ к платёжным данным, которые пользователи вводят в формах оплаты на этих клонах.

Вторая схема связана с рассылкой поддельных ссылок для отслеживания заказов. Такие сообщения распространяются через СМС или мессенджеры и также ведут на страницы, где от пользователя требуют ввести данные банковской карты.

Третья фишинговая схема — фальшивые скидки и бонусы. Мошенники предлагают якобы выгодные акции, чтобы привлечь пользователей на вредоносные сайты и похитить их данные.

По данным исследования компании F6, в 2025 году розничная торговля, включая доставку продуктов и готовой еды, заняла первое место среди всех отраслей по объёму фишинговых атак. На неё пришлось около половины всех случаев фишинга и треть мошеннических схем (скама).

Существуют и схемы, не связанные с фишингом. В одном из вариантов злоумышленники сообщают клиенту о несуществующей ошибке при оплате заказа и предлагают вернуть деньги. Под этим предлогом они запрашивают данные банковской карты или коды из СМС.

Единственная полностью офлайновая схема — подмена заказов. В этом случае клиент получает не те блюда, что заказывал, или вовсе «пустую» доставку. Обычно такие действия совершают не реальные курьеры, а злоумышленники, выдающие себя за сотрудников служб доставки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru