Неизвестные взломали авиакомпанию Virgin America

Неизвестные взломали авиакомпанию Virgin America

Неизвестные взломали авиакомпанию Virgin America

Представители авиакомпании Virgin America сообщили, что компания подверглась взлому, а сотрудники и подрядчики спешно меняют пароли. О проникновении в сеть авиакомпании стало известно благодаря письму, которое было разослано всем сотрудникам Virgin America, а после попало в прессу.

Согласно официальному сообщению, взлом был обнаружен еще 13 марта 2017 года. При этом неизвестные злоумышленники сумели добраться до информации о некоторых сотрудниках и подрядчиках Virgin America. Так, были скомпрометированы учетные данные 3120 сотрудников, а еще 110 человек, похоже, могут столкнуться с неприятными последствиями утечки личных данных. О них хакеры сумели узнать практически все, включая адреса, номера социального страхования, информацию о медицинской страховке и водительских удостоверениях, пишет xakep.ru.

Отдельно сообщается, что материнская компания Alaska Airlines, которой принадлежит Virgin America, от взлома не пострадала.

В настоящее время специалисты компании проводят расследование происшедшего, в чем им помогают сторонние эксперты и представители правоохранительных органов. В официальном письме сказано, что после инцидента компания уже внесла изменения в свою политику безопасности, в частности смена паролей для сотрудников и подрядчиков теперь осуществляется принудительно, раз в 90 дней.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-day в Telegram: самозванцы в закрытых чатах

Исследователи из китайской ИБ-компнии выявили в Telegram уязвимость нулевого дня, которая, по их словам, позволяет зайти в закрытый канал или группу и без разрешения скачивать информацию, которой обмениваются законные пользователи.

В случае успешного обхода механизма экранирования злоумышленник сможет просматривать не предназначенные для сторонних глаз сообщения, фото, видео, копировать документы и таблицы. Под угрозой приватность миллионов пользователей.

Эксплойт, если верить авторам неприятной находки, позволяет даже заполучить удаленные собеседниками данные, если они были сохранены на серверах мессенджера.

В доказательство своих слов эксперты опубликовали скриншоты, однако никаких технических деталей не представили — якобы в целях предотвращения активного эксплойта. В отсутствие весомых доказательств наличие 0-day в Telegram пока вызывает сомнения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru