Крупная утечка затрагивает более 3,3 млн клиентов Volkswagen, Audi

Крупная утечка затрагивает более 3,3 млн клиентов Volkswagen, Audi

Крупная утечка затрагивает более 3,3 млн клиентов Volkswagen, Audi

Volkswagen и Audi сообщили о крупной утечке, затронувшей более 3,3 миллионов текущих или потенциальных покупателей автомобилей Audi. Большая часть скомпрометированных данных пришлась на США, а 163 тыс. пострадавших клиентов находятся в Канаде.

Причина утечки вполне стандартна: кто-то оставил незащищённую базу данных открытой в Сети. В результате информация, собранная в период с 2014 по 2019 год и используемая в маркетинговых целях, лежала полностью открытая.

Согласно официальному заявлению, с августа 2019 года по май 2021-го любой желающий мог получить доступ к БД. В утечке обвиняют некоего партнёра, хотя имя компании пока остаётся в секрете.

Представители Audi и Volkswagen 10 марта получили предупреждение о возможном доступе третьих лиц к базе данных. Позже в Volkswagen отметили, что среди скомпрометированной информации могут быть полные имена, адреса электронной почты, телефонные номера, и прочие конфиденциальные данные.

Само собой, компания поставила в известность правоохранительные органы, которые по факту компрометации начали проверку. Клиентам, затронутым данным инцидентом, предлагают бесплатный мониторинг кредитной истории.

Также пострадавшим покупателям рекомендуют быть максимально бдительными, поскольку киберпреступники могут использовать скомпрометированные данные для хорошо подготовленного фишинга.

Мошенники надели погоны: в Telegram появился фейковый бот Киберполиции

Мошенники создали поддельного Telegram-бота от имени Киберполиции России и прикрылись официальной символикой ведомства. Всё для солидности: аватар знакомый, легенда убедительная, а цель старая — добраться до денег или угнать аккаунт.

Пользователям предлагают оформить платную подписку от киберугроз. Видимо, обычного антивируса злоумышленникам показалось мало — теперь они торгуют защитой от самих себя.

Есть и второй сценарий. Бот просит сообщить шестизначный код подтверждения, после чего мошенники получают доступ к учётной записи жертвы в мессенджере. Передавать такие коды кому-либо нельзя: настоящим службам поддержки, полиции и другим организациям они не требуются.

 

В Киберполиции напомнили, что подразделения МВД России не оказывают платных услуг по информированию граждан о киберугрозах. Поэтому предложения купить у ведомства подписку, защиту или особое оповещение следует сразу отправлять туда, где им самое место, — в блокировку.

Официальный Telegram-бот Киберполиции России доступен по адресу @cyberpolicerus_bot. Перед началом общения стоит внимательно проверить имя: мошенники любят подменять буквы, добавлять символы и рассчитывать, что пользователь не заметит разницы.

Главное правило прежнее: никакие шестизначные коды никому не сообщаем, даже если на аватарке очень убедительный герб.

RSS: Новости на портале Anti-Malware.ru