Личные данные 45 тысяч клиентов Asiana Airlines попали в сеть

База данных, содержащая личную информацию о нескольких десятках тысяч клиентов южнокорейской авиакомпании Asiana Airlines, оказалась в свободном доступе в интернете. Об этом в понедельник, 18 июля, сообщает издание The Korea Times.

Информация, опубликованная в сети, включает в себя сканы паспортов, данные о домашних адресах потерпевших и их телефонные номера, а также номера страховок и сведения о банковских счетах и близких родственниках.

Жертвами утечки данных стали не менее 45 тысяч граждан Южной Кореи и других стран, пользовавшихся услугами Asiana Airlines в течение последних двух лет. Кроме того, хакеры слили в сеть данные клиентов компаний-партнеров перевозчика, среди которых — United Airlines, Lufthansa, Thai Airways, Singapore Airlines и Scandinavian Airlines, передает lenta.ru.

Эксперты по компьютерной безопасности заявили, что утечка, вероятнее всего, произошла из-за низкого уровня защиты информации. Один из них добавил, что конфиденциальная информация была настолько плохо защищена, что для получения доступа к ней злоумышленникам не понадобились навыки хакера, достаточно было базовых знаний в области веб-разработок.

В начале апреля неизвестные хакеры выложили в открытый доступ информацию о 50 миллионах граждан Турции. Появившиеся в сети данные включали в себя имя, фамилию, дату и город рождения, фамилии родителей и домашний адрес. Утвержалось, что акция была направлина против президента Турции Реджепа Тайипа Эрдогана.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Новый фишинг: имитация OneDrive и уведомление о зашифрованном сообщении

Новая фишинговая кампания маскируется под уведомления от вашего почтового сервера. В письмах утверждается, что для вас есть зашифрованное сообщение, чтобы прочитать его, вам надо проследовать на сайт, копирующий сервис OneDrive.

Это, судя по всему, новая схема, используемая злоумышленниками для введения пользователей в заблуждение. Изначально жертве приходит письмо с заголовком «Получено зашифрованное сообщение».

Также в уведомлении объясняется, что вам необходимо войти в сервис, чтобы прочитать некое зашифрованное послание.

В письме присутствует гиперссылка «Просмотреть зашифрованное письмо», которая ведет на фейковую страницу, имитирующую корпоративную версию сервиса OneDrive. На поддельной странице есть кнопка «Открыть», которая якобы предназначена для просмотра пришедшего письма.

Как только пользователь нажмет на кнопку «Открыть», он будет перенаправлен на еще одну фишинговую страницу, на этот раз имитирующую страницу входа в OneDrive. Там имеются поля для ввода логина и пароля.

Введенные в эти поля данные попадут прямиком в руки киберпреступников.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru