Филиал IKEA получил штраф $1,2 млн за отслеживание клиентов, сотрудников

Филиал IKEA получил штраф $1,2 млн за отслеживание клиентов, сотрудников

Филиал IKEA получил штраф $1,2 млн за отслеживание клиентов, сотрудников

Суд оштрафовал французский филиал одной из крупнейших сетей по продаже мебели IKEA на $1,2 млн за использование странной схемы слежки за клиентами, служащими и даже потенциальными сотрудниками. Сама компания, конечно, отвергает эти обвинения.

Как отметила сторона обвинения, руководство IKEA следило в общей сложности за 400 гражданами. К слову, бывший исполнительный директор Жан Луи Байо получил персональный штраф на сумму более 60 тысяч долларов, поскольку правоохранители уличили его в хранении персональных данных посторонних людей.

По этому делу походили ещё более десятка человек, среди которых были, например, четыре полицейских. Согласно обвинительному заключению, эти четверо передавали в руки руководства IKEA персональные данные граждан.

Всё это непотребство происходило в период с 2009 по 2021 год, а на каком-то этапе IKEA решила привлечь частную охранную организацию Eirspace. Последняя занималась поиском различного компромата на сотрудников и конкурентов, другими словами — копалась в грязном белье.

Например, в одном установленном случае сотрудники Eirspace пытались выяснить, как один из сотрудников IKEA мог позволить себе приобрести автомобиль BMW на текущую заработную плату.

Одного из служащих вообще обвинили в ограблении банка, хотя у того просто было такое же имя, как у настоящего преступника.

Какая Nyash! Windows-вымогатель только пугает, не шифруя файлы

В конце прошлого года специалисты F6 обнаружили нового Windows-зловреда, выводящего на экран требование выкупа за расшифровку файлов. Анализ показал, что это тривиальный блокировщик, замаскированный под более опасную угрозу.

Вредонос препятствует закрытию активного окна, вызову диспетчера задач, перезагрузке ОС через перехват нажатия горячих клавиш.

Он также умеет определять свой запуск в виртуальных средах / песочницах и вносить изменения в реестр для закрепления в системе. Функции шифрования данных у вымогателя-блокера отсутствуют.

В создаваемой им записке (info-Locker.txt) упомянуто имя автора атаки — некая «Команда Legion». Для получения спасительного кода жертве предлагается воспользоваться телеграм-контактом @nyashteam***.

Имя NyashTeam известно ИБ-сообществу с 2022 года. Данная группировка занимается продажей зловредов по модели MaaS (malware-as-a-service, «вредонос как услуга») и предоставляет клиентам хостинг админ-панелей, в основном в зоне RU.

 

Код разблокировки создается на основе ID зараженной машины, генерируемого зловредом, и времени его запуска. После правильного ввода вредонос удаляет себя из автостарта и завершает работу.

Как оказалось, обнаруженный блокировщик не так уж нов. Злоумышленники используют его в атаках как минимум с 2022 года, изменяя лишь авторство и телеграм-контакт в вымогательской записке.

RSS: Новости на портале Anti-Malware.ru