Более 92 млн аккаунтов социальной сети MyHeritage утекли в Сеть

Более 92 млн аккаунтов социальной сети MyHeritage утекли в Сеть

Более 92 млн аккаунтов социальной сети MyHeritage утекли в Сеть

Согласно опубликованному в понедельник MyHeritage официальному заявлению, данные более 92 миллионов учетных записей клиентов компании были найдены на частном сервере. MyHeritage — семейно-ориентированная социальная сеть и генеалогический сайт, который позволяет участникам создавать собственные семейные веб-сайты, обмениваться фотографиями и видео, организовывать семейные праздники, создавать родовые древа и искать предков.

Компания пишет, что утечка произошла 26 октября 2017 года. Были затронуты данные людей, зарегистрировавшихся до этой даты, либо в этот день, всего пострадало 92 288 889 человек.

MyHeritage узнала о проблеме от исследователя в области безопасности, который связался с руководством и предоставил им файл с именем «myheritage». В этом файле находились адреса электронной почты и хеши паролей, а сам файл был размещен на частном сервере.

По словам специалиста, других данных на сервере обнаружено не было.

Клиентам компании повезло, ибо данные ДНК и кредитных карт хранятся в отдельной системе. Представители MyHeritage заявили, что нет оснований полагать, что была похищена более чувствительная информация.

После инцидента MyHeritage создала специальную группу, которая занимается расследованием данного инцидента.

УБК МВД предупреждает о риске демонстрации экрана

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о мошеннической схеме, связанной с включением демонстрации экрана. Под этим предлогом злоумышленники похищают различные данные, включая персональную и платёжную информацию.

Как сообщил телеграм-канал УБК МВД, чаще всего такую схему разыгрывают под видом проверки кандидатов при трудоустройстве.

Просьба включить демонстрацию экрана обычно исходит от якобы представителя отдела кадров или службы безопасности. В качестве предлога используются формулировки вроде «проверка лояльности» или «отсутствие связей с конкурентами».

В рамках подобной «проверки» злоумышленники требуют продемонстрировать:

  • личные чаты в мессенджерах;
  • настройки конфиденциальности и активные сеансы;
  • местоположение через картографические сервисы.

Таким образом, как отмечают в профильном управлении МВД, мошенники получают доступ к переписке, данным аккаунтов, геолокации, а также кодам для авторизации в учётных записях. В дальнейшем эта информация используется для новых атак или перепродаётся третьим лицам.

Ранее, в ноябре, МВД предупреждало о многоступенчатой схеме вымогательства. Злоумышленники, представляясь сотрудниками силовых структур или военнослужащими Украины, запугивали граждан и вынуждали передавать деньги через курьеров либо переводить средства на подконтрольные счета. Одним из основных источников геоданных в этой схеме становились сервисы знакомств.

Геоданные также были одной из ключевых целей кибератаки, получившей название «Операция Триангуляция», жертвой которой стала «Лаборатория Касперского».

RSS: Новости на портале Anti-Malware.ru