Злоумышленники продают аккаунты сервиса Uber

Злоумышленники продают аккаунты сервиса Uber

Злоумышленники взломали популярный сервис такси Uber и украли аккаунты пользователей. Аккаунты действующих пользователей были обнаружены на подпольном сайте AlphaBay в сети Onion. Продавцы требуют за аккаунт от одного до пяти долларов.

К аккаунтам привязаны кредитные карты, так что после авторизации под чужим именем на сайте Uber можно вызвать такси от чужого имени. Кроме того, в учётных данных указаны имена и фамилии пользователей и телефонные номера, так что налицо утечка конфиденциальной информации.

Существует несколько версий о причинах утечки. Первая — утечка произошла в результате взлома компьютерной сети Uber в конце 2014 года. Компания сообщала о том, что злоумышленники получили доступ к базе данных о 50 000 водителей.  Возможно, именно тогда вместе с базой утекли данные и о пользователях. Другая версия основана на том, что учётные данные собирали с заражённых компьютеров пользователей. Однако, среди пострадавших есть технические специалисты, которые заявили, что их компьютеры не заражены, а пароли действительно настоящие. Представители компании Uber заявили, что признаков взлома не обнаружили.

Владимир Ульянов, руководитель аналитического центра Zecurion:

«Версию о сборе информации с заражённых компьютеров я бы не стал в данном случае рассматривать всерьёз. Имеющаяся по инциденту информация указывает на то, что в продажу поступила именно готовая база оператора. Другой вопрос, как она попала в руки продавцов. Безусловно, более "удобный" для оператора вариант - сослаться на хакеров, однако не стоит сбрасывать со счетов и вероятность утечки через собственный персонал сервиса».

Роскомнадзор: игры Electronic Arts в России блокировать не планируют

В Роскомнадзоре прокомментировали ситуацию вокруг Electronic Arts и возможных ограничений доступа к играм издателя. Ведомство заявило, что никаких решений о блокировке или ограничении доступа к играм EA не поступало.

Поводом для комментария стал недавний штраф, который московский суд назначил компании. Electronic Arts обязали выплатить 2 млн рублей за нарушение российского законодательства о персональных данных.

Речь идёт о требованиях по локализации данных: по закону компании, работающие с персональными данными россиян, должны обеспечивать их хранение и обработку на территории России.

В случае с EA, как следует из протокола, речь шла о невыполнении этих обязательств, в частности, по записи, систематизации и хранению данных в российских базах.

На фоне этого у пользователей начали появляться опасения, что следующим шагом может стать ограничение доступа к играм издателя. Однако в Роскомнадзоре дали понять: на данный момент никаких подобных мер не рассматривается (по крайней мере, официальных решений на этот счёт нет).

Таким образом, несмотря на штраф, игры Electronic Arts продолжают работать в России в обычном режиме. Но сама ситуация показывает, что тема персональных данных и требований к их хранению по-прежнему остаётся чувствительной для иностранных ИТ-компаний.

RSS: Новости на портале Anti-Malware.ru