Похищены данные некоммерческой технологической организации из США

Хакеры украли данные клиентов Community Technology Alliance

Хакеры украли данные клиентов Community Technology Alliance

Некоммерческая организация Community Technology Alliance (CTA) сообщила, что личные данные некоторых её клиентов оказались скомпрометированы. Это случилось в результате кражи ноутбука у одного из пользователей системы.

Не известно, удалось ли вору получить доступ к информации. Несмотря на это, CTA приняла меры безопасности и оповестила потенциальных жертв о происшествии. Организация управляет информационной системой менеджмента бездомных в районе залива Сан-Франциско (HMIS). Партнеры HMIS занимаются разными программами и сервисами для бездомных с низким уровнем доходов. Данные о таких клиентах могли попасть не в те руки.

Похоже, лэптоп украли из машины 28 июля. Community Technology Alliance начала рассылать письма потенциальным жертвам 25 сентября. Генеральный прокурор Южной Калифорнии узнала о потенциальной утечке 2 октября. Камала Харрис (Kamala Harris) получила копию письма, которое сообщило об угрозе сведений свыше 500 жителях штата.

Кодирование данных не было активировано на устройстве, но информацию о бездомных защищал пароль. В организации утверждают, что данные клиентов могут содержать имена и номера социальной страховки. Этого хватает, чтобы совершить кражу личности. Если информация попадет в руки преступников, они могут продать её на чёрном рынке.

Пока все указывает на то, что вора больше интересовал сам ноутбук. Нет доказательств того, что данные используют в преступных целях.

WhatsApp разрешит привязать несколько ключей доступа к одному аккаунту

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) прокачивает защиту учётных записей: пользователи смогут привязать к одному аккаунту сразу несколько ключей доступа — например, отдельно для устройств на Android и iOS. Входить в мессенджер можно будет без пароля и СМС-кода, используя биометрию или способ разблокировки устройства.

Ключи доступа считаются устойчивыми к фишингу, поскольку привязаны к конкретному сервису и не требуют передачи секретной комбинации.

По данным Meta, такой способ аутентификации в WhatsApp уже используют более миллиарда человек. На Android функция появилась в октябре 2023 года, а на iOS — в начале 2024-го. Управлять ключами можно через раздел «Настройки» → «Аккаунт» → «Ключи доступа».

 

Заодно WhatsApp решил похоронить легендарный шестизначный ПИН-код для двухэтапной проверки. Вместо него пользователям предложат полноценный пароль — длинный, с буквами, цифрами и специальными символами. В компании отдельно намекнули: если защитой аккаунта до сих пор служит комбинация «123456», пора перестать испытывать судьбу.

Ещё одно обновление получат владельцы Android-устройств. При звонке с неизвестного номера WhatsApp покажет больше контекста: откуда поступает вызов, сохранён ли собеседник в контактах и есть ли у него общие группы с получателем.

Телефонные мошенники любят торопить жертву, а дополнительная информация даст пользователю хотя бы несколько секунд подумать перед ответом.

RSS: Новости на портале Anti-Malware.ru