Кэшбек-сервис скомпрометировал данные полумиллиона туристов

Кэшбек-сервис скомпрометировал данные полумиллиона туристов

Кэшбек-сервис скомпрометировал данные полумиллиона туристов

В Мексике в свободном доступе оказалась база данных компании MoneyBack, предоставляющей туристам вычеты за приобретенные товары. Скомпрометирована информация примерно полумиллиона туристов, которые пользовались услугами MoneyBack в последние годы, сообщает International Business Times.

Незащищенную паролем базу объемом более 400 ГБ в августе обнаружили специалисты компании Kromtech Security. В свободном доступе находилась персональная информация, в том числе довольно чувствительная: данные кредитных карт, копии паспортов, сведения о поездках. Всего найдено 455038 отсканированных документов и 88623 уникальных паспортных номеров. Самые первые загрузки относятся к 2015 г., а последние документы были помещены в хранилище в мае 2017 г.  Чаще всего встречаются скан-копии документов граждан США, Канады, Аргентины, Колумбии, Италии, пишет infowatch.ru.

По словам исследователя Kromtech Боба Дьяченко (Bob Diachenko), если вы путешествовали по Мексике в обозначенный период и требовали возврата налога с продаж, то с большой долей вероятности ваша информация утекла.

Пока неясно, как долго личная информация туристов была общедоступной. Также неизвестно, уведомила ли MoneyBack клиентов об инциденте.

«Это не первый и, конечно же, не последний случай, когда мы слышим о том, что конфиденциальная информация компрометируется организацией, которой она доверена. Ошибка оператора и низкий уровень защиты являются основными причинами нарушений безопасности и утечек данных из публичного облака. По мере того, как ценность данных в облаке будет повышаться, последствия таких инцидентов станут значительнее как в плане финансового ущерба, так и с точки зрения репутации», - цитирует издание Infosecurity Magazine Зохара Алона (Zohar Alon), руководителя компании Doom9, которая занимается обеспечением безопасности облачной инфраструктуры.

В последнее время эксперты Kromtech выявили целый ряд корпоративных баз данных, находящихся в незащищенном режиме. В частности, обнаружены данные 4 млн абонентовтелевизионной компании Time Warner Cable. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники используют FaceTime для обмана: новые схемы видеозвонков

Телефонные мошенники начали активно использовать сервис видеосвязи FaceTime, встроенный в устройства Apple, чтобы обмануть доверчивых граждан. Формат видеозвонка позволяет злоумышленникам повысить уровень доверия к себе: собеседник видит «представителя банка» или «сотрудника госоргана» в костюме или форме и чаще теряет бдительность.

О росте числа таких случаев сообщил РИА Новости глава комитета Госдумы по вопросам собственности, член Национального финансового совета Банка России Сергей Гаврилов.

По его словам, FaceTime всё чаще используется злоумышленниками после того, как была введена блокировка голосовых вызовов через популярные зарубежные мессенджеры.

Гаврилов отметил, что видеозвонок создаёт у жертвы иллюзию доверия: человек видит на экране собеседника в официальной одежде и воспринимает информацию менее критично. Кроме того, после блокировки голосовых звонков многие владельцы iPhone и iPad стали чаще пользоваться именно FaceTime.

«Схема обычно начинается с тревожного повода: "на вашем счёте обнаружена подозрительная операция", "ваш аккаунт пытаются взломать", "идёт проверка по делу, где может фигурировать ваш паспорт". Чтобы закрепить эффект, мошенник предлагает перейти именно на FaceTime: "так безопаснее", "так вы точно убедитесь, что я настоящий сотрудник". Дальше всё строится вокруг социальной инженерии. Главная цель — убедить абонента включить демонстрацию экрана. В этот момент злоумышленники получают доступ к коду подтверждения операций, push-уведомлениям банка или даже подсказкам с логинами и паролями», — пояснил Сергей Гаврилов.

Чтобы повысить убедительность, мошенники демонстрируют поддельные документы: служебные удостоверения, бейджи, письма с печатями. Через камеру они выглядят убедительно, однако проверить их подлинность невозможно.

Иногда злоумышленники сначала присылают ссылку на «онлайн-конференцию», замаскированную под уведомление от банка или госучреждения.

Гаврилов напомнил, что банки и государственные структуры передают информацию клиентам только через официальные каналы: портал Госуслуг, личные кабинеты или бумажные письма. Использование зарубежных сервисов в качестве официального средства связи им строго запрещено.

«Если раньше рекомендация "не брать трубку с незнакомого номера" казалась достаточной, то теперь важно критически относиться к любым внезапным видеозвонкам. Даже если на экране — уверенный голос и человек в официальной форме, лучше сразу завершить разговор и проверить информацию напрямую, чем поддаться убедительной имитации и потерять все сбережения», — предостерёг Сергей Гаврилов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru