Похищены номера социального страхования Сильвестра Сталлоне

Взломщики Sony Pictures украли личные данные кинозвёзд

Взломщики компьютеров кинокомпании Sony Pictures Entertainment заполучили намного больше личных данных знаменитостей, чем считалось изначально. Злоумышленники узнали номера социальной страховки более 47 тыс. текущих и бывших сотрудников фирмы, актёров и фрилансеров, работавших со студией.

Анализ 33 тыс. документов, проведенный консультационной фирмой Identity Finder LLC, указывает на то, что взломщики узнали домашние адреса и зарплаты людей, которые работали с Sony Pictures с 2000 года. Один из скомпрометированных сотрудников присоединился к компании ещё в 1955 году.

Сотрудники The Wall Street Journal получили ряд файлов, в которых указаны номера социальной страховки и идентификационные номера тысяч фрилансеров и актёров, которые появились в фильмах и сериалах от Sony. В перечень входят Сильвестр Сталлоне (Sylvester Stallone), Ребел Уилсон (Rebel Wilson) и режиссёр Джудд Апатоу (Judd Apatow). Знаменитости отказались комментировать этот факт.

Хакерская группа Guardians of Peace продемонстрировала риск, которому подвержены компании типа Sony. Речь идёт о корпорациях, которые годами накапливают множество цифровых данных о работниках и клиентах на компьютерах, подключенных к Интернету. Большинство проанализированной информации хранилось в документах Microsoft Excel без защиты паролями.

Личная информация, контракты и другие конфиденциальные данные на сегодняшний день распространяются через файлообменники типа Bit Torrent.

Мошенники научились блокировать ваши карты по звонку

У мошенников появилась неприятная схема — теперь они звонят в банки, представляются самими клиентами и просят заблокировать их карты. И что самое плохое, иногда это действительно работает. Один программист получил очередные «угрожающие» сообщения в Telegram — классический набор фраз, но с неожиданной деталью: злоумышленники заявили, что «уже заблокировали ему карты».

И в тот же момент карты действительно оказались заблокированы. Экономист Павел Комаровский рассказал об этом в своём телеграм-канале.

Комаровский опубликовал часть переписки: в ней мошенники грозили отключить не только банковские карты, но и сим-карты родственников. А в качестве «финального аргумента» обещали прислать людей, которые «переломают ноги». Звучит как очередной страшилка, но финал истории оказался куда более приземлённым — и тревожным.

 

 

В банках подтвердили: карты были заблокированы по инициативе клиента. То есть мошенники просто позвонили и, зная ФИО и дату рождения, смогли убедить операторов выполнить запрос. Эти данные часто утекали в хакерских базах, и достать их сегодня несложно.

Эксперты считают, что подобные атаки легко масштабировать. Достаточно кол-центра и нейросети, умеющей подделывать голос жертвы — и схема превращается в конвейер.

Комаровский призывает банки усиливать идентификацию клиентов, а граждан — не вступать в переговоры с мошенниками и объяснить близким, что теперь злоумышленники могут «отключать» карты буквально по звонку.

В тот же день компания F6 сообщила о другой активности мошенников: Android-трояны в России маскируют под приложения для таксистов и курьеров. Пользователей заманивают обещаниями «уникальных функций», а на деле подсовывают вредоносную версию в надежде получить доступ к устройству.

RSS: Новости на портале Anti-Malware.ru