Данные 1,6 млн пользователей утекли из-за приобретенной PayPal компании

Данные 1,6 млн пользователей утекли из-за приобретенной PayPal компании

Данные 1,6 млн пользователей утекли из-за приобретенной PayPal компании

PayPal сообщила о возможной компрометации конфиденциальных данных примерно 1,6 миллионов клиентов. Как отмечается, сама компания в утечке не виновата, вина вменяется TIO Networks, канадскому подразделению платежей, приобретенному PayPal в феврале этого года за 233 миллиона долларов.

Сообщается, что с июля PayPal досконально проверяла системы TIO, в ходе чего удалось выявить проблемы, которые привели к приостановке операций TIO 10 ноября 2017 года.

В заявлении TIO говорится, что в ходе ревизии были раскрыты доказательства несанкционированного доступа к сети TIO, где хранилась личная информация некоторых клиентов. Компания еще не успела уведомить всех клиентов, затронутых утечкой, но заявляет, что пытается сделать это как можно быстрее.

«На данном этапе TIO не может предоставить график восстановления услуг оплаты счетов, мы рекомендуем вам найти альтернативные способы оплаты ваших счетов. Мы приносим искренние извинения за любые неудобства, вызванные нарушением работы сервиса TIO», — говорится в заявлении TIO.

В Канаде задержали предполагаемого автора IoT-ботнета Kimwolf

Канадские власти задержали 23-летнего жителя Оттавы Джейкоба Батлера, известного под ником Dort. Его подозревают в создании и управлении ботнетом Kimwolf, который за последние месяцы успел поработить миллионы IoT-устройств и поучаствовать в мощнейших DDoS-атаках.

По данным Минюста США, Kimwolf заражал устройства вроде веб-камер и цифровых фоторамок. Потом эти устройства сдавали другим киберпреступникам или использовали для атак.

Kimwolf связывают с DDoS-атаками мощностью почти 30 Тбит/с. Власти утверждают, что ботнет отдал более 25 тыс. команд на атаки, а ущерб для отдельных жертв превышал 1 млн долларов.

Инфраструктуру Kimwolf и ещё трёх крупных DDoS-ботнетов (Aisuru, JackSkid и Mossad) правоохранители изъяли ещё 19 марта. Все они конкурировали за один и тот же кормовой ресурс — уязвимые IoT-устройства, которые владельцы купили, подключили и благополучно забыли.

Батлера теперь ждёт судебное разбирательство в Канаде, а США добиваются его экстрадиции. Если его выдадут и признают виновным, теоретически ему может грозить до 10 лет лишения свободы.

История отдельно примечательна тем, что подозреваемый, по данным следствия, не слишком старался разделять свою реальную и криминальную личности.

Его связывали с Kimwolf через IP-адреса, онлайн-аккаунты, транзакции и переписки.

RSS: Новости на портале Anti-Malware.ru