В США произошла крупная утечка отпечатков пальцев госслужащих

5,6 млн отпечатков пальцев госслужащих США были украдены в ходе атаки на американское кадровое управление (OPM) в июне 2015 года, сообщает ZDnet, Reuters и ряд других СМИ. Из заявления OPM следует: сотрудники кадрового управления даже не предполагали, какой объем биометрических данных хранился в базах ведомства.

В результате атаки эти данные, наряду с номерами социального страхования, данными о финансовых транзакциях и другой чувствительной информацией 21,5 миллиона американских госслужащих, оказались в распоряжении злоумышленников, передает infowatch.ru.

Спецслужбы США пытаются спрогнозировать, как злоумышленники смогут использовать биометрические данные. OPM также заявляет, что американцы, пострадавшие от утечки, а также члены их семей смогут бесплатно воспользоваться сервисом кредитного мониторинга и услугой защиты от «кражи личности» (identify theft and fraud protection services).

Комментирует Сергей Хайрук, аналитик InfoWatch:

«Технологии не стоят на месте. Возможно, уже завтра отпечатки пальцев станут таким же ликвидным товаром на черном рынке, как данные пластиковых карт. Поэтому сложно с сегодняшних позиций даже представить, чем обернется утечка биометрии 5,6 млн американцев (из которых большая часть - госчиновники) для безопасности США».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мошенники пугают россиян видеозвонками, чтобы получить ключи от Госуслуг

Мошенническая схема получения займов на чужое имя через взлом аккаунтов «Госуслуг» усовершенствована. Чтобы выманить ключи доступа к личному кабинету гражданина, злоумышленники звонят в мессенджер по видеосвязи и представляются сотрудником полиции.

Новую уловку обнаружили специалисты Сбербанка. По всей видимости, аудиовызовы стали терять свою эффективность, и мошенники решили, что видеосвязь сделает имитацию более убедительной.

Поддержать иллюзию помогает демонстрация служебного удостоверения — разумеется, поддельного. Раскрыть пароль к «Госуслугам» и код подтверждения из СМС собеседника убеждают различными методами, в основном запугиванием.

После получения доступа аферисты от имени жертвы регистрируются на сервисе МФО, оформляют кредит и быстро обналичивают деньги. Жертве остаются долговые обязательства с высокими процентными ставками, а ее персональные данные (с «Госуслуг») могут впоследствии использоваться для реализации других мошеннических схем.

«Ни в коем случае нельзя сообщать код подтверждения доступа из СМС-сообщений или вводить логин и пароль где бы то ни было по указанию неизвестных лиц, — предупреждает Станислав Кузнецов, заместитель Председателя Правления Сбербанка. — Верный признак мошенничества, если неизвестные представляются сотрудниками правоохранительных органов или банков и по видеосвязи предъявляют удостоверения или другие "подтверждающие" документы. Если мошенники всё-таки завладели вашим личным кабинетом, постарайтесь как можно быстрее восстановить доступ к нему».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru