Данные 130 миллионов клиентов отелей Huazhu Hotels попали в руки хакеров

Данные 130 миллионов клиентов отелей Huazhu Hotels попали в руки хакеров

Сеть гостиниц Huazhu Hotels столкнулась с серьезной утечкой персональных данных более 130 миллионов своих клиентов. Местные правоохранители уже занимаются расследованием данного инцидента.

Сообщается, что злоумышленники получили доступ к следующей конфиденциальной информации: номера телефонов, адреса электронной почты, данные удостоверения личности, банковских счетов и карт.

Полиция также уточнила, что украденные данные уже были проданы киберпреступниками на просторах дарквеба.

Первым об утечке сообщил сотрудник сети Huazhu Hotels. После этого сразу была инициирована внутренняя проверка, в ходе которой анализу подверглась безопасность всех отелей, находящихся в сети Huazhu.

Среди таких отелей: Novotel, Mercure, Grand Mercure, Ibis, JI Hotel, Xiyu Hotel, Starway Hotel, Hanting Hotel, Haiyou Hotel, CitiGo.

Подчеркивается, что в данный момент расследование продолжается, так что не стоит принимать какие-либо слухи за чистую монету. Клиентам посоветовали дождаться официальных заявлений либо от сети отелей, либо от правоохранительных органов.

Еще одна крупная утечка случилась буквально на днях — некорректно сконфигурированный сервер MongoDB, принадлежащий Abbyy, разработчику решений в области распознавания текстов и лингвистики, открыл публичный доступ к файлам клиентов компании.

База размером 142 Гб, содержащая 200 000 файлов клиентов Abbyy, была найдена в открытом доступе.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В WEB ANTIFRAUD появилось определение удалённого доступа к устройству

Команда разработчиков WEB ANTIFRAUD выпустила новую версию одноимённой антифрод-системы. В релизе изменилась внутренняя логика продукта, а также существенно увеличилась скорость и повысилась стабильность работы антифрод-системы.

По словам разработчиков, они серьёзно переработали клиентское API, что позволило сделать его более гибким, а также упростить его интеграцию.

Ключевая функция, появившаяся в новой версии WEB ANTIFRAUD, — определение удалённого доступа к устройству. Разработчики подчёркивают, что нововведение не зависит от наличия открытых портов (как в случае с большинством антифрод-систем).

«Согласно нашим наблюдениям, иногда порты могут быть открыты, но удалённое подключение при этом отсутствует. Встречаются и обратные ситуации — удалённое подключение есть при закрытых стандартных портах», — объясняют специалисты.

Есть и другие полезные нововведения. Например, новая версия WEB ANTIFRAUD теперь защищает не только страницу входа в аккаунт, но и другие разделы личного кабинета на сайте клиента. Также в антифрод-системе улучшена поддержка мобильных устройств.

Разработчики уделили внимание и борьбе с фишингом — WEB ANTIFRAUD определяет попытки перехватить учётные данные пользователя. IP-адрес последнего проверяется на принадлежность к прокси и анонимайзерам.

Новые методы связи аккаунтов — ещё одна полезная функциональная возможность. В этом случае система определяет общего владельца учётных записей. Также в WEB ANTIFRAUD улучшили отпечаток устройства пользователя и добавили новые проверки эмулятора.

Демоверсию продукта можно получить через представителей компании. Достаточно просто написать им.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru