Dixons Carphone признала факт утечки данных 5,9 млн карт

Dixons Carphone признала факт утечки данных 5,9 млн карт

Dixons Carphone признала факт утечки данных 5,9 млн карт

Dixons Carphone признала факт крупнейшей утечки — в руки злоумышленников попали данные 5,9 миллионов платежных карт и 1,2 миллиона персональных данных. В настоящее время компания расследует инцидент со взломом, который имел место в июле прошлого года.

Представители Dixons Carphone заявили, что на данный момент нет никаких доказательств, что какие-либо данные карт использовались в мошеннических целях.

Среди почти 6 миллионов платежных карт оказались 105 000, которые не соответствовали стандарту EMV (международный стандарт для операций по банковским картам с чипом), их данные были скомпрометированы.

По словам Dixons Carphone, киберпреступники пытались получить доступ к одной из систем обработки данных в магазинах Currys PC World и Dixons Travel. В результате данного инцидента акции Dixons Carphone упали более чем на 3 %.

Среди скомпрометированных злоумышленниками персональных данных финансовой информации не оказалось, в основном там были физические адреса, имена и адреса электронной почты.

Несмотря на то, что компания не обнаружила никаких мошеннических действий с помощью украденной информации, она попросила затронутых утечкой пользователей сообщать о подозрительных транзакциях.

Dixons Carphone наняла ведущих ИБ-специалистов для расследования утечки.

В Канаде задержали предполагаемого автора IoT-ботнета Kimwolf

Канадские власти задержали 23-летнего жителя Оттавы Джейкоба Батлера, известного под ником Dort. Его подозревают в создании и управлении ботнетом Kimwolf, который за последние месяцы успел поработить миллионы IoT-устройств и поучаствовать в мощнейших DDoS-атаках.

По данным Минюста США, Kimwolf заражал устройства вроде веб-камер и цифровых фоторамок. Потом эти устройства сдавали другим киберпреступникам или использовали для атак.

Kimwolf связывают с DDoS-атаками мощностью почти 30 Тбит/с. Власти утверждают, что ботнет отдал более 25 тыс. команд на атаки, а ущерб для отдельных жертв превышал 1 млн долларов.

Инфраструктуру Kimwolf и ещё трёх крупных DDoS-ботнетов (Aisuru, JackSkid и Mossad) правоохранители изъяли ещё 19 марта. Все они конкурировали за один и тот же кормовой ресурс — уязвимые IoT-устройства, которые владельцы купили, подключили и благополучно забыли.

Батлера теперь ждёт судебное разбирательство в Канаде, а США добиваются его экстрадиции. Если его выдадут и признают виновным, теоретически ему может грозить до 10 лет лишения свободы.

История отдельно примечательна тем, что подозреваемый, по данным следствия, не слишком старался разделять свою реальную и криминальную личности.

Его связывали с Kimwolf через IP-адреса, онлайн-аккаунты, транзакции и переписки.

RSS: Новости на портале Anti-Malware.ru