Хакеры из Китая похитили 4,5 млн учетных записей о пациентах клиник в США

Хакеры из Китая похитили 4,5 млн учетных записей о пациентах клиник в США

Китайским хакерам удалось похитить личные данные примерно 4,5 млн пациентов из компьютеров компании Community Health Systems, которая является оператором обширной сети медицинских учреждений. Об этом заявили 18 августа официальные представители этой фирмы.

По их словам, киберпреступникам удалось заполучить информацию о людях, которые пользовались в последние пять лет услугами в сфере здравоохранения, предоставляемыми в клиниках Community Health Systems, в том числе их имена, адреса, даты рождения, номера телефонов и социального страхования.

ИТАР-ТАСС отмечает, что получение всех этих данных хакерами делает пациентов более уязвимыми с точки зрения различных мошеннических действий, в частности, облегчает для злоумышленников получение несанкционированного доступа к их банковским счетам, а также оформление различных заказов на их имена. Вторжение в компьютерные сети, которое привело к утечке информации, предположительно произошло в июне или апреле этого года, пишет cybersecurity.ru.

По сведениям сотрудников, обеспечивающих информационную безопасность Community Health Systems, совершившие кражу данных киберпреступники, вероятнее всего, базируются на территории Китая. Как именно им удалось получить доступ к системам компании, не уточняется.

Community Health Systems является одним из крупнейших операторов медицинских учреждений в стране. В ее сеть входит 206 больниц в 29 американских штатах.

В марте этого года китайские хакеры организовали кибератаку на компьютерные сети правительства США и получили доступ к некоторым базам данных федеральных госслужащих. Об этом сообщила газета The New York Times. По данным издания, ссылающегося на представителей администрации президента Барака Обамы, киберпреступники атаковали серверы правительственного агентства, занимающегося кадровыми вопросами.

"По всей видимости, атака проводилась для кражи персональных данных десятков тысяч человек, проходивших проверку с целью получения разрешения на работу с секретной информацией. Пока непонятно, каким образом хакеры проникли в компьютерную сеть и какой объем информации им удалось похитить", - указывает издание.

10 июня американские компьютерные эксперты заподозрили еще одну китайскую группу в кибершпионаже за компаниями в США. Фирма CrowdStrike, специализирующаяся в области компьютерной безопасности, обвинила в подобных противоправных действиях некую группу под названием Putter Panda, которая предположительно базируется в Шанхае и может быть связана с Народно-освободительной армией Китая (НОАК).

Согласно обнародованному в понедельник докладу CrowdStrike, Putter Panda действует как минимум с 2007 года и за это время предприняла попытки незаконного проникновения в компьютерные системы десятков американских правительственных и частных компаний. Эта же группа, как следует из доклада, ответственна и за совершение кибератак против некоторых объектов на территории США.

Фейковый маркетплейс Zadrotik обманывает геймеров и подписчиков сервисов

Компания F6 предупредила о мошенническом маркетплейсе Zadrotik, ориентированном на российских пользователей. Площадка специализируется на продаже игрового инвентаря и виртуальных товаров для популярных игр, а также подписок на различные онлайн-сервисы. Ресурс продолжает работать, и, по данным компании, уже есть пострадавшие.

Как сообщили в F6, на сайте пользователям предлагают приобрести якобы лицензионные ключи, внутриигровые предметы и игровую валюту для Genshin Impact, CS2, Standoff 2, Fortnite и PUBG Mobile.

Помимо игрового контента, на маркетплейсе доступны подписки на ChatGPT, Spotify, iTunes и ряд других популярных сервисов. Стоимость товаров варьируется от 1 до 500 тыс. рублей. Сайт размещён в доменной зоне .COM и на момент публикации продолжает открываться.

Ресурс активно рекламируется на различных площадках, включая социальные сети, видеохостинги, тематические форумы и игровые каналы. При этом, как отмечают в F6, мошеннический характер сайта с первого взгляда практически не заметен, несмотря на отсутствие какого-либо сходства с легальными сервисами. «Например, в оформлении магазина почти нет характерных для мошеннических сайтов орфографических ошибок. Структура сайта включает разделы “Условия использования” и “Оферта”, в которых описаны особенности взаимодействия с пользователями», — пояснили в компании.

По словам экспертов, схема работы ресурса строится на предложении промокода на первую покупку с ограниченным сроком действия. Перед оплатой пользователю предлагают указать адрес электронной почты для получения цифрового товара, а также выбрать способ оплаты — банковской картой, через QR-код или криптовалютой.

Однако, как подчёркивают в F6, вне зависимости от выбранного способа оплаты данные платёжных средств оказываются скомпрометированы, а покупатель теряет деньги, не получив обещанный товар. При обращении в техническую поддержку «сотрудники» сервиса ссылаются на техническую ошибку и предлагают повторить платёж. По оценкам компании, средний чек пострадавших пользователей составил 2 397 рублей.

RSS: Новости на портале Anti-Malware.ru