Утечка финансовых данных в Chick-fil-A

Утечка финансовых данных в Chick-fil-A

Блоггер Брайан Креббс объявил в своём блоге о новой утечке финансовых данных пластиковых карт. На этот раз источником утечки указывается сеть ресторанов быстрого питания Chick-fil-A, которая имеет около 1850 ресторанов в 41 штате США. Во всяком случае именно на этот источник указывают службы корреляции событий в некоторых финансовых учреждения.

По оценкам Креббса утечка затронула как минимум 9 тыс. пользователей пластиковых карт, однако по некоторым источникам число пострадавших может быть даже более, чем во время утечки в Target. Пока официальных сообщений о количестве пострадавших пользователей нет. Утечка по данным Креббса произошла в период со 2 декабря 2013 по 30 сентября 2014, правда пока указывается, что финансовые данные в основном относятся к ресторанами из штатов Джорджия, Мериленд, Пенсильвания, Техас и Вирджиния.

По предположениям Креббса утечка могла произойти из терминалов оплаты, зараженных вредоносным кодом. Он ссылается на предупреждение Секретной Службы США, в котором содержаться сведения о вредоносе Backoff, заразившем более 1000 компаний в США с октября 2013. В частности, этим вредоносным ПО мог быть заражен оператор платежного сервиса - такие утечки также уже случались, например, с двумя клиентами компании C&K Systems Inc. В основном такие вредоносные программы воруют магнитную полосу пластиковых карт, которая используется в дальнейшем мошенниками для подделок и покупки товаров у крупных ретейлеров за чужой счёт.

ВложениеРазмер
Image icon chick-fil-a~2.jpg33.67 КБ
Брайан Креббс объявил в своём блоге о новой утечке финансовых данных пластиковых карт. На этот раз источником утечки указывается сеть ресторанов быстрого питания Chick-fil-A, которая имеет около 1850 ресторанов в 41 штате США. Во всяком случае именно на этот источник указывают службы корреляции событий в некоторых финансовых учреждения." />

Бывшему сотруднику Google грозит 15 лет за кражу секретов ИИ-разработок

Большое жюри суда Северной Каролины утвердило обвинительное заключение по делу 38-летнего Линь-Вэй Дина (Linwei Ding), открытому в связи с кражей у Google более 2000 документов, связанных с разработками в сфере ИИ.

По версии следствия, Дин, проработавший в Google программистом с 2019 года до конца 2023-го, решил создать свой стартап в КНР и даже встречался с потенциальными инвесторами, попросив сослуживца прикрыть свое отсутствие в офисе.

Чтобы не начинать с чистого листа, предприимчивый инженер стал выкачивать данные из сети работодателя — о суперкомпьютерном ЦОД, специально построенном для ИИ, о софте для его управления, ИИ-моделях, приложениях, кастомных чипах.

Исходники он скачивал в Apple Notes на рабочем MacBook, а затем конвертировал их в PDF и под своим Google-аккаунтом выгружал в облако, чтобы замести следы. За две недели до увольнения Дин скачал все украденные секреты на свой персональный компьютер.

Когда пропажу обнаружили, техногигант обратился в суд. Арест подозреваемого в связи с выдвинутыми обвинениями состоялся в марте 2024 года.

Позднее выяснилось, что тот также подал заявку на участие в программе правительства КНР, призванной обеспечить приток в страну специалистов по исследованиям и разработке. Этот факт позволял трактовать кражу секретов Google как промышленный шпионаж в пользу иностранного государства.

В США Дину инкриминируют семь эпизодов хищения коммерческой тайны и семь эпизодов экономического шпионажа. По первой статье ему грозит до 10 лет лишения свободы, по второй — до 15 лет.

RSS: Новости на портале Anti-Malware.ru