Данные клиентов Radisson были скомпрометированы

Данные клиентов Radisson были скомпрометированы

Данные клиентов Radisson были скомпрометированы

Radisson Hotel Group, одна из крупнейших гостиничных компаний, сообщила о киберинциденте, в ходе которого утекли данные участников программы лояльности компании. Представители заявили, что утечка была обнаружена 1 октября, однако произошла она, судя по всему, 11 сентября.

В разосланных пострадавшим электронных письмах говорится следующее:

«В ходе этого киберинцидента не были скомпрометированы данные кредитных карт и пароли. Наше продолжающееся расследование показало, что к утекшей информации относятся: имена участников программы лояльности, их адреса (включая страну проживания), адреса электронной почты, а также имена компаний и номера телефонов».

Согласно разосланной информации, утечка затронула лишь малый процент пользователей, однако никаких конкретных цифр названо не было. В компании заявили, что после обнаружения утечки команда безопасности сразу же ограничила доступ третьих лиц.

«В отношении всех затронутых аккаунтов были приняты меры безопасности. Продолжается мониторинг любой подозрительной активности. Мы также призываем вас наблюдать за любым подозрительным поведением своих учетных записей».

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Операторы LockBit 5.0 забыли защитить интернет-доступ к его серверу

ИБ-исследователь Ракеш Кршнан (Rakesh Krishnan) выявил инфраструктуру LockBit, недавно обновленного до версии 5.0. В соцсети X опубликованы IP-адрес ключевого хоста шифровальщика и доменное имя его сайта утечек.

Сервер объявившегося полтора месяца назад LockBit 5.0 с американским IP 205.185.116[.]233 поднят в AS-сети PONYNET (AS53667), которую киберкриминал и ранее использовал для своих нужд.

Как оказалось, многие порты /TCP на этом Windows-хосте открыты для несанкционированного доступа, в том числе 3389, на котором работает RDP-служба.

Веб-сайт karma0[.]xyz, размещенный на одном из серверов Cloudflare в США, был зарегистрирован через Namecheap в начале прошлого месяца сроком на 1 год. В качестве контактов заявитель указал адрес в Рейкьявике, Исландия, и местный номер телефона.

 

Реинкарнация LockBit (версия 5.0) появилась в поле зрения ИБ-сообщества в конце сентября. Обновленный зловред совместим с Windows, Linux и ESXi, по-прежнему соблюдает табу на СНГ, использует криптостойкий алгоритм XChaCha20 и умеет выполнять шифрование в многопоточном режиме.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru