Личная информация клиентов провайдера Telefonica была доступна всем

Личная информация клиентов провайдера Telefonica была доступна всем

Личная информация клиентов провайдера Telefonica была доступна всем

Один из крупнейших телекоммуникационных провайдеров в мире Telefonica на этой неделе стал жертвой утечки данных. Личная и финансовая информация миллионов испанских клиентов Telefonica была скомпрометирована.

Пострадали пользователи платного телевидения, один из которых сообщил об утечке испанской организации, специализирующейся на защите прав потребителей  FACUA.

По словам FACUA, обратившийся пользователь обнаружил, что любой пользователь, у которого есть учетная запись Movistar, может просматривать личные данные других пользователей.

Проблема возникла из-за некорректной реализации настроек ресурса для клиентов Movistar, которую допустила Telefonica. Оказалось, что в страницу просмотра счетов был встроен идентификатор, этот же идентификатор отображался в URL-адресе.

Любой клиент, который поменяет этот идентификатор, сможет получить доступ к данным учетных записей других пользователей. Это серьезная проблема, так как подобная уязвимость может использоваться для массового сбора пользовательских данных.

FACUA Telefonica о проблеме в воскресение, провайдер оперативно занялся вопросом, и уже в понедельник проблема была решена.

Добро пожаловать в Скам-Сантос: как мошенники наживаются на ожидании GTA VI

До релиза GTA VI ещё нужно дожить, а мошенники уже вовсю наживаются на хайпе. Эксперты «Лаборатории Касперского» зафиксировали несколько схем, рассчитанных в том числе на русскоязычных фанатов игры: от липовых предзаказов до набора тестировщиков из стран СНГ.

Одна из приманок — сайт на русском языке, где якобы ищут тестировщиков ранней версии Grand Theft Auto

Формулировки забавные: нужны активные игроки, готовые делиться фидбеком и участвовать в закрытых сессиях. То есть под описание подходит почти любой фанат серии. Для участия пользователям предлагают подписаться на закрытый телеграм-канал. А дальше, с высокой вероятностью, начинается уже более плотная обработка жертвы в мессенджере.

Другая схема — фейковые сайты с предзаказами. Они копируют стиль и брендинг GTA VI, используют трейлеры, рекламные изображения, возрастной рейтинг, отзывы и цены. Всё выглядит почти как настоящий магазин, пока пользователь не нажимает кнопку «Оформить предзаказ».

После этого его просят ввести личные данные и платёжную информацию. Игры, конечно, никто не получает, зато мошенники могут получить деньги и доступ к банковским данным.

Есть и классика жанра — скачайте бета-версию до релиза. Такие сайты продвигают через видеоплатформы и соцсети: публикуют ролики с якобы безопасной загрузкой файла, а под ними оставляют фейковые комментарии в духе «всё работает». На деле такой файл может заразить устройство, украсть конфиденциальные данные, открыть доступ к аккаунтам или установить вредоносную программу, которая будет тихо жить в системе.

Не забыли мошенники и про криптоэнтузиастов. Специалисты нашли подозрительный сайт с токеном, название которого напоминает GTA. Ресурс имитирует стиль игры и использует похожую символику.

В «Лаборатории Касперского» предупреждают: крупные игровые релизы — золотое время для злоумышленников. Покупать игры стоит только на официальных платформах, а ссылки из непроверенных источников лучше отправлять в утиль.

RSS: Новости на портале Anti-Malware.ru