Dixons Carphone признала факт утечки данных 5,9 млн карт

Dixons Carphone признала факт утечки данных 5,9 млн карт

Dixons Carphone признала факт утечки данных 5,9 млн карт

Dixons Carphone признала факт крупнейшей утечки — в руки злоумышленников попали данные 5,9 миллионов платежных карт и 1,2 миллиона персональных данных. В настоящее время компания расследует инцидент со взломом, который имел место в июле прошлого года.

Представители Dixons Carphone заявили, что на данный момент нет никаких доказательств, что какие-либо данные карт использовались в мошеннических целях.

Среди почти 6 миллионов платежных карт оказались 105 000, которые не соответствовали стандарту EMV (международный стандарт для операций по банковским картам с чипом), их данные были скомпрометированы.

По словам Dixons Carphone, киберпреступники пытались получить доступ к одной из систем обработки данных в магазинах Currys PC World и Dixons Travel. В результате данного инцидента акции Dixons Carphone упали более чем на 3 %.

Среди скомпрометированных злоумышленниками персональных данных финансовой информации не оказалось, в основном там были физические адреса, имена и адреса электронной почты.

Несмотря на то, что компания не обнаружила никаких мошеннических действий с помощью украденной информации, она попросила затронутых утечкой пользователей сообщать о подозрительных транзакциях.

Dixons Carphone наняла ведущих ИБ-специалистов для расследования утечки.

Кибер Серп заявил о взломе ключевой системы шифрования Украины

Пророссийская группировка «Кибер Серп» заявила о взломе инфраструктуры, связанной с шифрованием и цифровыми подписями в украинском госсекторе. По этой версии, атакующим удалось получить доступ к закрытым шифрам, исходным кодам и ключам, которые используются для межведомственного электронного документооборота.

Об этом сообщило РИА Новости со ссылкой на источник в группе. Если информация подтвердится, история действительно выглядит громко.

Источник агентства назвал атаку «взломом цифрового сердца Украины», утверждая, что скомпрометированная инфраструктура компании «Сайфер» использовалась для защищённого доступа госструктур, банков, поставщиков, а также для работы с базами госзакупок и электронных госуслуг. При этом независимого публичного подтверждения масштаба именно такого компрометирования на данный момент не видно.

Сама компания Cipher действительно работает на украинском рынке информационной безопасности и банковских технологий с 1995 года и позиционирует свои решения как используемые в банках, государственных и частных организациях.

Но на доступных страницах её сайта сейчас нет найденного мной публичного сообщения, которое бы прямо подтверждало именно такой масштабный взлом.

На этом фоне новость стоит воспринимать с осторожностью. Заявление о компрометации ключевой криптографической инфраструктуры — это уже не просто «ещё один взлом сайта», а история с потенциально очень серьёзными последствиями для электронного документооборота и доверенной цифровой среды.

Но без технических деталей, независимой проверки и официальных подтверждений со стороны профильных украинских структур такие утверждения пока остаются именно заявлением о кибератаке, а не окончательно установленным фактом.

RSS: Новости на портале Anti-Malware.ru