Бренд одежды Guess стал жертвой атаки шифровальщика и утечки данных

Бренд одежды Guess стал жертвой атаки шифровальщика и утечки данных

Бренд одежды Guess стал жертвой атаки шифровальщика и утечки данных

Американская компания Guess, бренд одежды и аксессуаров, разослала ряду покупателей уведомления о взломе, который имел место в феврале и привёл к краже данных. В настоящее время Guess сотрудничает с правоохранителями, расследующими этот инцидент.

«Мы привлекли компанию, занимающуюся сетевой криминалистикой, для расследования киберинцидента, в ходе которого злоумышленникам удалось получить доступ к системам Guess. По нашим данным, это произошло в период между 2 и 23 февраля 2021 года», — гласят письма Guess.

«26 мая 2021 года расследование показало, что атакующие смогли добраться до персональных данных отдельных клиентов».

Производитель модной одежды собрал адреса всех затронутых пользователей после тщательной проверки документов, хранившихся во взломанных системах. Потенциальным жертвам киберпреступников предложили год бесплатного кредитного мониторинга.

Чуть позже стало известно, что помимо персональных данных, злоумышленники могли добраться и до финансовой информации. Сама Guess отмечает наличие в утечке номеров социального страхования, водительских удостоверений, паспортов и банковских счетов.

Точное количество затронутых клиентов американская компания не назвала, однако от прокуроров поступили сведения о 1300 пользователей, пострадавших из-за февральской кибератаки. Больше всего удручает, что в руки злоумышленников могли попасть номера банковских карт вместе с кодами безопасности, паролями и PIN.

Guess не уточняет, кто именно стоял за атакой, однако известно, что на сайте операторов программы-вымогателя DarkSide американский производитель одежды числился в списке жертв. Преступники утверждали, что им удалось украсть более 200 ГБ файлов, после чего они зашифровали системы Guess.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники, обокравшие продавцов на Авито, отправлены в колонию на 5 лет

Красносельский суд Санкт-Петербурга вынес приговор по делу мошенников, опустошавших счета продавцов на Авито с помощью фишинговых ссылок. Станислав Виеру и Илья Мальков наказаны лишением свободы на 5,5 и 5 лет соответственно.

По версии следствия, Виеру в 2022 году создал ОПГ, в состав которой привлек Малькова. Свою вину в преступном сговоре оба осужденных так и не признали.

Действуя в рамках мошеннической схемы, подельники отыскивали на Авито объявления о продаже товаров (телефонов, электрогитар и проч.), связывались с продавцом и для уточнения деталей предлагали перенести общение в WhatsApp (принадлежит признанной в России экстремистской и запрещённой корпорации Meta).

В ходе переписки мнимый покупатель сообщал, что хочет заказать курьерскую доставку и просил указать имейл, на который можно выслать форму для получения перевода.

Присланная письмом ссылка вела на фишинговую страницу с логотипом и копией формы Авито. Введенные на ней банковские реквизиты попадали к мошенникам и в дальнейшем использовались для отъема денежных средств.

Выявлено 12 пострадавших, у которых украли от 4,6 тыс. до 52 тыс. рублей.

Схема обмана, по которой работали осужденные, напоминает сценарий «Мамонт», в рамках которого мошенники притворялись покупателями. Только Виеру и Мальков действовали проще — не тратили усилия на сбор информации о мишенях, помогающий сыграть роль убедительнее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru