Злоумышленники похитили данные банковских карт госслужащих Австралии

Злоумышленники похитили данные банковских карт госслужащих Австралии

Злоумышленники похитили данные банковских карт госслужащих Австралии

Департамент социального обеспечения Австралии (Department of Social Services, DSS) уведомило 8 500 бывших и нынешних сотрудников о компрометации их конфиденциальных данных. Как отмечается, эти данные связаны с профилями персонала в системе управления кредитными картами департамента до 2016 года.

Информация о кредитных картах, имена сотрудников, имена пользователей, номера рабочих телефонов, рабочие электронные письма, системные пароли, номера государственных услуг Австралии — все эти данные были скомпрометированы.

Департамент не пояснил сотрудникам, как долго данные оставались скомпрометированными, однако стало известно, что с июня 2016 года по октябрь 2017 года. Сами данные относятся к периоду с 2004 по 2015 год.

Финансовый директор DSS Скотт Дилли (Scott Dilley) обвиняет в данной ситуации стороннего провайдера, утверждая, что «утечка данных не является результатом работы какой-либо внутренней системы департамента».

«На данный момент данные в безопасности, более того, нет никаких доказательств того, чтобы эти данные использовали ненадлежащим образом», — пишет Дилли.

Представитель DSS уточнил, что австралийский центр кибербезопасности немедленно связался с внешним подрядчиком для получения необходимой информации и устранения уязвимости в течение нескольких часов.

Также представитель отметил, что большая часть данных, связанных с кредитными картами, уже недействительна, так как истек срок действия.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Письма с QR-кодом от «отдела кадров» крадут корпоративные пароли

Фишеры начали рассылать сотрудникам компаний письма, замаскированные под документы от отдела кадров. Цель — выманить логины и пароли от корпоративной почты. Эксперты «Лаборатории Касперского» зафиксировали новую волну атак, в которых злоумышленники не просто имитируют деловую переписку, а персонализируют и письмо, и вложение под каждого адресата.

В письме человека приветствуют по имени, а во вложенном файле — «Руководстве для сотрудников» — обещают полезную информацию: якобы там описаны правила удалённой работы, меры безопасности и перечень льгот.

Но всё это — лишь прикрытие. Внутри — титульный лист, оглавление и раздел с QR-кодом. Сканируешь — попадаешь на поддельную страницу входа Microsoft, где просят ввести логин и пароль. Так и происходит кража данных.

Чтобы обойти почтовые фильтры, всё содержимое письма фишеры встраивают в изображение — оно выглядит как обычный текст, но фильтры его не распознают. А для убедительности рядом размещают метку «проверенный отправитель».

По словам экспертов, атака выглядит довольно продуманной и автоматизированной: скорее всего, злоумышленники используют новый инструмент, который для каждого получателя генерирует свой вариант письма и вложения. Это позволяет масштабировать атаки без потери персонализации.

Что делать? Следить за цифровой гигиеной, не доверять подозрительным письмам, даже если они кажутся «официальными», и внедрять решения, которые помогут отследить и заблокировать подобные угрозы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru