Сеть закусочных заплатит $50 млн за утечку

Сеть закусочных заплатит $50 млн за утечку

Сеть закусочных заплатит $50 млн за утечку

Американская сеть ресторанов быстрого питания Wendy’s согласилась выплатить $50 млн по иску от группы банков. Финансовые учреждения требовали компенсировать потери, вызванные необходимостью выпуска новых карт в результате утечки платежной информации в сети Wendy’s. Такую информацию приводит портал Restaurant Business Online.

Wendy’s согласилась урегулировать претензии банков по результатам нарушений, случившихся в 2015-2016 гг. Киберпреступники тогда установили вредоносную программу во многих торговых терминалах. Атаки на платежную инфраструктуру привели к утечкам информации банковских карт клиентов более 1000 ресторанов.

Помимо расходов на компенсации, соглашение предполагает выплаты юристам. Примерно $22,5 млн покроет страховка, еще около $27,5 млн Wendy’s заплатит из собственных средств. Урегулирование с банками еще ожидает одобрения суда. Однако, генеральный директор Wendy’s Тодд Пенегор (Todd Penegor) уже заявил, что соглашение отвечает законным интересам компании и ее акционеров.

Ранее Wendy’согласилась выплатить в общей сложности $3,4 млн по коллективному иску клиентов. Каждый посетитель, пострадавший от утечки, может рассчитывать на компенсацию в размере до $5000.

Сеть Wendy’s объединяет более 6600 ресторанов в США и 27 других странах. Выручка компании в 2017 г. составила $1,22 млрд.

«Соглашение по иску к Wendy’s – еще один пример того, что в современном мире пренебрежение правилами информационной безопасности может очень дорого обойтись для бизнеса, – отметил аналитик ГК InfoWatch Андрей Арсентьев. – Вряд ли выплата $50 млн нанесет серьезный удар по компании – все-таки Wendy’s демонстрировала хорошие финансовые показатели и у нее есть сотни миллионов долларов свободных средств. Но очевидно, что удовлетворение иска негативно скажется на развитии сети ресторанов. Вероятно, Wendy’s в ближайшее время сократит региональную экспансию и уменьшит размер дивидендов. При этом в компании должны понимать, что на этом фоне ни в коем случае нельзя отказываться от программ развития систем кибербезопасности».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В даркнете предлагают дипфейки в режиме реального времени от 30 долларов

Эксперты «Лаборатории Касперского» выяснили, что в даркнете всё активнее предлагают услуги по созданию дипфейков — и не просто готовых роликов, а видео- и аудиоподделок в режиме реального времени. Стоимость таких услуг начинается от 50 долларов за видео и от 30 долларов за голосовую подмену.

Цена зависит от сложности и длительности материала. Для анализа использовались русскоязычные и англоязычные площадки, а также сервис Kaspersky Digital Footprint Intelligence.

Ранее объявления о продаже дипфейков на теневых форумах уже встречались, но теперь мошенники делают упор именно на работу «вживую». В объявлениях можно встретить самые разные варианты: замена лица во время видеозвонка через мессенджер или сервис для видеоконференций, подделка изображения для прохождения верификации, подмена картинки с камеры смартфона или виртуального устройства.

Продавцы обещают и более «продвинутые» инструменты — программы для синхронизации губ с любым текстом (в том числе на иностранных языках), а также средства для клонирования голоса, изменения тембра и эмоций. Но эксперты предупреждают: значительная часть подобных объявлений может оказаться обычным скамом — деньги возьмут, а результата не будет.

По словам Игоря Кузнецова, директора Kaspersky GReAT, на теневых площадках сегодня можно найти не только «дипфейк как услугу», но и спрос на такие предложения. Злоумышленники активно используют ИИ в своей работе, а местами даже разрабатывают собственные «вредоносные» языковые модели, работающие локально, без опоры на известные LLM. Такие технологии не создают принципиально новых угроз, но заметно расширяют возможности атакующих.

Эксперт отмечает: чтобы противостоять этой тенденции, специалистам по кибербезопасности придётся использовать всё более сложные инструменты. И как ни странно, но ответом на угрозы тоже может стать искусственный интеллект — уже в руках защитников.

Ранее мы отмечали, что сгенерированные изображения и видео зачастую выдают подделку по ряду характерных признаков: неестественные движения лица, отсутствие бликов и отражений в глазах, размытие или искажение контуров, особенно в области ушей и волос.

В прошлом месяце мы также писали, что в России всё шире распространяется мошенническая схема, в которой злоумышленники используют сгенерированные нейросетями видео с изображением родственников или знакомых потенциальной жертвы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru