Личная информация клиентов провайдера Telefonica была доступна всем

Личная информация клиентов провайдера Telefonica была доступна всем

Личная информация клиентов провайдера Telefonica была доступна всем

Один из крупнейших телекоммуникационных провайдеров в мире Telefonica на этой неделе стал жертвой утечки данных. Личная и финансовая информация миллионов испанских клиентов Telefonica была скомпрометирована.

Пострадали пользователи платного телевидения, один из которых сообщил об утечке испанской организации, специализирующейся на защите прав потребителей  FACUA.

По словам FACUA, обратившийся пользователь обнаружил, что любой пользователь, у которого есть учетная запись Movistar, может просматривать личные данные других пользователей.

Проблема возникла из-за некорректной реализации настроек ресурса для клиентов Movistar, которую допустила Telefonica. Оказалось, что в страницу просмотра счетов был встроен идентификатор, этот же идентификатор отображался в URL-адресе.

Любой клиент, который поменяет этот идентификатор, сможет получить доступ к данным учетных записей других пользователей. Это серьезная проблема, так как подобная уязвимость может использоваться для массового сбора пользовательских данных.

FACUA Telefonica о проблеме в воскресение, провайдер оперативно занялся вопросом, и уже в понедельник проблема была решена.

Вашу машину вскрывают: мошенники прячут вредоносы в тревожных сообщениях

Мошенники начали рассылать россиянам тревожные сообщения от имени соседей, банков, управляющих компаний и государственных сервисов. Схема давит на самое уязвимое место — страх за квартиру, автомобиль, близких или домашнего питомца.

Жертве, по данным «Известий», могут написать, что неизвестный пытается открыть её дверь, машину вскрывают, в подъезде начался пожар или потерявшуюся собаку заметили на улице.

К сообщению прикладывают якобы запись с камеры или фотографию. Человек пугается, забывает о цифровой гигиене и сам запускает подозрительное вложение.

Файл или ссылка могут привести к установке вредоносной программы, краже учётных данных либо перехвату управления смартфоном. В итоге под угрозой оказываются контакты, банковские приложения и персональные данные.

Аферисты уже персонализируют рассылки: указывают номер квартиры или подъезда, копируют профили администраторов домовых чатов. Следующим этапом эксперты называют голосовые и видеодипфейки, созданные под конкретных жильцов. Фальшивый сосед будет не просто писать — он заговорит знакомым голосом.

Специалисты советуют не открывать вложения от неизвестных контактов и самостоятельно проверять тревожную информацию через домовой чат, управляющую компанию или экстренные службы. Коды из СМС и пуш-уведомлений нельзя сообщать никому.

RSS: Новости на портале Anti-Malware.ru