База российских пользователей Apple могла быть похищена

Хакеры могли получить доступ к базе клиентов Apple

Неизвестный хакер, назвавшийся Алексом, предложил купить доступ к мировой клиентской базе Apple руководителю отдела рекламы и PR в компании Nevosof Юлии Лебедевой. С сотрудницей ресурса связались 7 апреля 2015 года. Официально информация не была подтверждена Apple.

Злоумышленник утверждает, что получил Apple ID, телефонные номера, контактные электронные адреса, фамилии, имена, города и страны проживания клиентов. В письме также указали информацию о сегментации сведений по различным параметрам. Данные можно получить и использовать для маркетинга.

В качестве доказательства взломщик выслал сведения о Юлии. В них вошли Apple ID, последние 4 цифры банковской карты, количество контактов записной книжки, зарегистрированные устройства и перечень недавно установленных приложений. Алексу также известна информация о покупках главного редактора в App Store.

Представители App2Top.ru попросили выслать информацию о нескольких людях, в том числе и о жителях зарубежных стран. Хакер отправил данные только о российском клиенте корпорации. Алекс заявил, что располагает сведениями о 10 млн отечественных владельцев продукции Apple. Хакер собирается продать данные, но пока ими никто не заинтересовался.

Информация не подтверждена из официальных источников Apple.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар фиксирует волну атак на сайты малого и среднего бизнеса

В преддверии летнего сезона специалисты сервиса Solar Space (ГК «Солар») фиксируют резкий рост кибератак на сайты санаториев, гостиниц, пансионатов, небольших туроператоров, а также фитнес-клубов и сервисов аренды свадебного декора.

Как отмечают в ГК «Солар», это отражает общую тенденцию увеличения количества атак на веб-ресурсы малого и среднего бизнеса. За ними могут стоять как политически мотивированные хактивисты, так и недобросовестные конкуренты.

С технической точки зрения атаки делятся на два основных типа. Первый — классические DDoS-атаки, цель которых — сделать сайт недоступным для пользователей. Второй — атаки с использованием ботов, создающих фиктивные бронирования и мешающих настоящим клиентам воспользоваться услугами.

Эксперты рекомендуют бизнесу как минимум обеспечить базовую защиту от DDoS и автоматизированной вредоносной активности. Также необходимо организовать постоянный мониторинг, чтобы своевременно оценивать нагрузку на сайт и оперативно реагировать на инциденты.

«Подобные атаки направлены как на нанесение ущерба пользователям, которые могут остаться без нужных услуг, так и на подрыв деятельности самих компаний, теряющих потенциальную прибыль. При этом злоумышленниками могут быть как идеологически мотивированные группы, так и хакеры, действующие по заказу конкурентов», — комментирует Артём Избаенков, директор платформы облачной киберзащиты Solar Space ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru