Крупная розничная сеть в США взломана хакерами

Хакеры взломали системы американского ритейлера Home Depot

Американская торговая сеть Home Depot стала жертвой хакеров. Новости о взломе систем компании появились недавно, однако проникновение могло произойти ещё весной этого года. Ущерб от этой атаки пока не сообщается.

Специалист по безопасности компании Malwarebytes Адам Куджава (Adam Kujawa) подозревает восточноевропейских киберпреступников из Украины или России. Он сообщил VentureBeat, что Home Depot атаковала группа, которая прежде установила троянский вирус в торговые терминалы американской сети Target. Это привело к краже информации о кредитных картах 70 млн пользователей и увольнению главы Target Грегга Стейнхафела.

От утечки пострадали миллионы клиентов Home Depot. Никто не знал о случившемся, пока американские и европейские банки не заметили продажу информации о кредитках, связанных с клиентами Home Depot. Их выставили на продажу на таких сайтах, как Rescator.cc. Выяснилось, что в ходе взлома пострадали покупатели 2200 отделов торговой сети.

«Мы проводим расследование совместно с банковскими партнёрами и правоохранительными органами. Компания серьезно относится к сохранности личных данных наших клиентов. Home Depot собирает факты и работает над защитой информации», – заявила представительница Home Depot Пола Дрэйк (Paula Drake).

По словам Куджавы, Rescator.cc – известный рынок для киберпреступников, на котором продаются данные о кредитных картах, логинах для PayPal и наркотики.

Подпишитесь на новости

1,8 ТБ и вагон ошибок: как выгрузка с Яндекс Диска превратилась в квест

Пользователь «Яндекс Диска» решил сделать резервную копию 1,8 ТБ файлов, а также примерно 160 ГБ фотографий и получил приключение с ошибками API, зависшими загрузками и собственными скриптами.

По его словам, после октябрьских проблем с дата-центрами привычное скачивание папок через веб-интерфейс стало недоступно.

Подробности инженер Сергей Терёхин, известный как KenGuru66, описал  в собственном разборе на Хабре.

План был такой: rclone, сервер в Нидерландах, копия в Google Drive. Но стандартная аутентификация позволяла получить сведения о диске, а обращения к файлам возвращали ошибку 410. Доступ удалось наладить с другим OAuth-токеном.

Фотографии из безлимитной автозагрузки добавили веселья: для копирования через выбранный API их пришлось переместить в обычную папку. После этого они начали занимать место в тарифе. Более 30 тысяч снимков переносились около шести часов.

В выборке из 300 случайных файлов автор смог получить начало только 146. По важной папке с документами он скопировал и проверил по MD5 2315 файлов; ещё 3079 на момент публикации оставались недоступны.

Потерю данных автор не утверждает, он продолжает повторные загрузки. Скрипты опубликованы на GitHub.

RSS: Новости на портале Anti-Malware.ru