JPMorgan Chase взломали из-за неполадки

Хакеры взломали финансовый конгломерат JPMorgan Chase

Киберпреступникам удалось взломать систему финансового конгломерата JPMorgan Chase. Для этого злоумышленники использовали брешь безопасности. Она возникла из-за того, что сотрудники банка не интегрировали двухэтапную аутентификацию на одном из серверов.

Согласно данным The New York Times, технические специалисты JPMorgan Chase не смогли обновить один из серверов. Это позволило получить доступ к сетям любому, кто знал пароль и одноразовый код. В издании узнали о провале сотрудников конгломерата от анонимного информатора, знакомого с подробностями проводимого расследования инцидента. На данный момент считается, что хакеры воспользовались доступом на незащищенный сервер для начала атаки против более важных систем. Сеть организации всегда намного проще атаковать, если к ней уже получен частичный доступ. Такая тактика применяется в хакерских нападениях уже многие годы.

В сентябре 2014 года представители JPMorgan Chase подтвердили, что хакеры заполучили имена, адреса, домашние номера и адреса электронной почты 83 млн владельцев счетов. Это была одна из самых больших утечек данных в истории. В результате взлома хакеры опубликовали информацию о 76 млн владельцах, а также о 7 млн мелких предприятиях, которые сотрудничают с банком. Существуют предположение, что это дело рук российских киберпреступников. После атаки руководство JPMorgan создало специальную группу, состоящую из дюжины экспертов по технологии и кибербезопасности. Задачей коллектива стало устранение последствий утечки и предотвращение дальнейших взломов. Группа проводит заседания раз в несколько неделю.

Команда безопасности банка обнаружила атаку в конце июля. JPMorgan Chase преуменьшила последствия нападения и не заявила о случаях мошенничества, к которым она привела. Главный риск в том, что преступники могут создать более правдоподобные фишинговые атаки с использованием украденных данных.

Бывшему сотруднику Google грозит 15 лет за кражу секретов ИИ-разработок

Большое жюри суда Северной Каролины утвердило обвинительное заключение по делу 38-летнего Линь-Вэй Дина (Linwei Ding), открытому в связи с кражей у Google более 2000 документов, связанных с разработками в сфере ИИ.

По версии следствия, Дин, проработавший в Google программистом с 2019 года до конца 2023-го, решил создать свой стартап в КНР и даже встречался с потенциальными инвесторами, попросив сослуживца прикрыть свое отсутствие в офисе.

Чтобы не начинать с чистого листа, предприимчивый инженер стал выкачивать данные из сети работодателя — о суперкомпьютерном ЦОД, специально построенном для ИИ, о софте для его управления, ИИ-моделях, приложениях, кастомных чипах.

Исходники он скачивал в Apple Notes на рабочем MacBook, а затем конвертировал их в PDF и под своим Google-аккаунтом выгружал в облако, чтобы замести следы. За две недели до увольнения Дин скачал все украденные секреты на свой персональный компьютер.

Когда пропажу обнаружили, техногигант обратился в суд. Арест подозреваемого в связи с выдвинутыми обвинениями состоялся в марте 2024 года.

Позднее выяснилось, что тот также подал заявку на участие в программе правительства КНР, призванной обеспечить приток в страну специалистов по исследованиям и разработке. Этот факт позволял трактовать кражу секретов Google как промышленный шпионаж в пользу иностранного государства.

В США Дину инкриминируют семь эпизодов хищения коммерческой тайны и семь эпизодов экономического шпионажа. По первой статье ему грозит до 10 лет лишения свободы, по второй — до 15 лет.

RSS: Новости на портале Anti-Malware.ru