С помощью вируса была украдена секретная военная информация Южной Кореи

С помощью вируса была украдена секретная военная информация Южной Кореи

Была обнаружена утечка 1715 файлов с зараженных вирусом компьютеров, содержащих секретную военную информацию южно-корейских вооруженных сил, а так же планы войны против Северной Кореи.

Сон Ен сан, член южно- корейского Парламента, председатель Комитета Национальной Обороны, потребовал от Министерства Обороны предоставить детали об утечке.

Согласно информации, утечка произошла в первом квартале этого года, во время проведения анализа секретных данных. Во время работы компьютеры тринадцати офицеров были заражены неизвестным вирусом.

Поскольку все компьютеры были заражены одним и тем же вирусом, очевидно, что был один источник атаки. Южная Корея подозревает в этом своего Северного соседа.

По данным МО, это самая крупная утечка информации с момента основания Центра кибербезопасности, созданного для борьбы с подобными атаками.

Как заявил Сон Ен сан, даже если военные планы были устаревшими и более не классифицируются как секретные, они все еще представляют угрозу национальной безопасности.

По словам законодателя, обнаружившего утечку, если планы военных действий попадут в руки противника, они могут нанести серьезный удар по военным операциям независимо от периода сохранения секретности. В условиях возрастающего напряжения в отношениях Южной и Северной Кореи утечка или утеря военной секретной информации дежурным офицером может повлечь за собой серьезные последствия.

Чиновники Южной Кореи обеспокоены увеличением количества подобного рода утечек, а так же случаев намеренной продажи секретной информации служащими. Ранее публиковалось, что вирусы передающие информацию были найдены в компьютерной сети двух крупнейших производителей в оборонной промышленности Южной Кореи. Одному из них Hyundai Heavy Industries была поставлена задача создания первых в стране AEGIS-эсминцев типа King Sejong the Great.

Источник

У Zara утекли данные более 197 тысяч клиентов

В сеть попали данные более 197 тысяч клиентов Zara. Об этом сообщил сервис Have I Been Pwned, который проанализировал базу, связанную с недавним киберинцидентом у испанского ретейлера. По данным компании, утечка произошла у бывшего технологического подрядчика, где хранились базы, связанные с взаимодействием с клиентами на разных рынках.

Inditex ранее заявляла, что в скомпрометированных данных не было имён клиентов, телефонных номеров, адресов, паролей или платёжной информации. Работа магазинов и внутренних систем компании, по её словам, не пострадала.

Однако в базе, которую изучили в Have I Been Pwned, оказалось 197 400 уникальных адресов электронной почты, а также географические данные, сведения о покупках, SKU товаров, ID заказов и обращения в поддержку.

Ответственность за инцидент взяла на себя группировка ShinyHunters. Её члены заявили, что похитила около 140 ГБ данных, якобы получив доступ к BigQuery через скомпрометированные токены Anodot. Название взломанного подрядчика Inditex официально не раскрывала.

ShinyHunters в последние месяцы связывали с целой серией атак на крупные компании и сервисы. Группировка также известна кампаниями, в которых злоумышленники через социальную инженерию атакуют корпоративные SSO-аккаунты и затем получают доступ к связанным SaaS-приложениям.

Для клиентов Zara главный риск сейчас — фишинг. Даже если пароли и банковские карты не утекли, адреса электронной почты, данные о заказах и обращениях в поддержку могут использоваться для убедительных мошеннических писем.

Поэтому к сообщениям от Zara с просьбой перейти по ссылке, подтвердить заказ или обновить данные лучше относиться особенно осторожно.

RSS: Новости на портале Anti-Malware.ru