Cathay Pacific заплатит £500 000 за утечку персональных данных клиентов

Cathay Pacific заплатит £500 000 за утечку персональных данных клиентов

Cathay Pacific заплатит £500 000 за утечку персональных данных клиентов

В связи с утечкой персональных данных клиентов международная авиакомпания Cathay Pacific должна выплатить штраф в размере £500 000. Такое серьёзное наказание является следствием нарушения европейского регламента GDPR.

Управление уполномоченного по вопросам информации (ICO) утверждает, что с октября 2014 года по май 2018 года компьютерные системы Cathay Pacific были недостаточно защищены.

Предположительно, именно такой подход и привёл к утечке персональных данных клиентов. 111 578 пострадавших проживают в Великобритании, остальные 9,4 миллионов разбросаны по миру.

Неспособность авиакомпании должным образом защитить свои системы позволила неавторизованным лицам получить доступ к следующей информации пользователей: имена, паспортные данные, даты рождения, физические адреса и адреса электронной почты, телефонные номера и история перелётов.

Проведённое регулятором расследование выявило ошибки, допущенные самой Cathay Pacific. Отношение компании к кибербезопасности стало основной причиной утечки.

По словам ICO, атака злоумышленников удалась благодаря тому, что бэкапы не были защищены паролем, открытые в Сеть серверы содержали уязвимости, а антивирусная защита «была за гранью разумного».

Злоумышленники атакую репетиторов для угона их учетных записей

Злоумышленники начали записываться на онлайн-занятия к репетиторам и во время уроков под разными предлогами вынуждают преподавателей переходить по фишинговым ссылкам. Основная цель таких атак — захват учётных записей в различных онлайн-сервисах.

Как сообщает РИА Новости со ссылкой на источники, во время занятия мошенники жалуются на якобы возникшие проблемы со связью и присылают «альтернативную» ссылку.

На самом деле она ведёт на фишинговую страницу, визуально полностью повторяющую интерфейс аутентификации Zoom или другого сервиса видеосвязи. Все данные, введённые на такой странице, сразу попадают к злоумышленникам.

В некоторых случаях поддельные сайты дополнительно предлагают войти через уже существующие аккаунты популярных платформ. При использовании такого варианта аутентификации учётные данные от этих сервисов также оказываются в распоряжении киберпреступников.

В 2024–2025 годах злоумышленники особенно активно «угоняли» учётные записи портала Госуслуг и мессенджера Telegram. По итогам 2024 года количество успешных атак на пользователей Telegram выросло в 50 раз.

Согласно статистике МВД за тот же период, взломы аккаунтов Госуслуг составили около 90% всех зарегистрированных киберпреступлений. По данным на середину 2025 года рост угонов учётных записей Telegram составил около 50%.

RSS: Новости на портале Anti-Malware.ru