Бренд одежды Guess стал жертвой атаки шифровальщика и утечки данных

Бренд одежды Guess стал жертвой атаки шифровальщика и утечки данных

Бренд одежды Guess стал жертвой атаки шифровальщика и утечки данных

Американская компания Guess, бренд одежды и аксессуаров, разослала ряду покупателей уведомления о взломе, который имел место в феврале и привёл к краже данных. В настоящее время Guess сотрудничает с правоохранителями, расследующими этот инцидент.

«Мы привлекли компанию, занимающуюся сетевой криминалистикой, для расследования киберинцидента, в ходе которого злоумышленникам удалось получить доступ к системам Guess. По нашим данным, это произошло в период между 2 и 23 февраля 2021 года», — гласят письма Guess.

«26 мая 2021 года расследование показало, что атакующие смогли добраться до персональных данных отдельных клиентов».

Производитель модной одежды собрал адреса всех затронутых пользователей после тщательной проверки документов, хранившихся во взломанных системах. Потенциальным жертвам киберпреступников предложили год бесплатного кредитного мониторинга.

Чуть позже стало известно, что помимо персональных данных, злоумышленники могли добраться и до финансовой информации. Сама Guess отмечает наличие в утечке номеров социального страхования, водительских удостоверений, паспортов и банковских счетов.

Точное количество затронутых клиентов американская компания не назвала, однако от прокуроров поступили сведения о 1300 пользователей, пострадавших из-за февральской кибератаки. Больше всего удручает, что в руки злоумышленников могли попасть номера банковских карт вместе с кодами безопасности, паролями и PIN.

Guess не уточняет, кто именно стоял за атакой, однако известно, что на сайте операторов программы-вымогателя DarkSide американский производитель одежды числился в списке жертв. Преступники утверждали, что им удалось украсть более 200 ГБ файлов, после чего они зашифровали системы Guess.

Камеры на британских военных дронах тайно связывались с Китаем

Камеры на морских беспилотниках K3 Scout, которыми пользуется Королевский военно-морской флот Великобритании, отправляли данные в Китай. Неожиданную сетевую активность обнаружили во время плановой проверки кибербезопасности. Минобороны Великобритании поспешило остудить шпионские страсти.

По версии ведомства, камеры передавали лишь heartbeat-сигналы — короткие служебные сообщения, подтверждающие, что устройство подключено и работает.

Признаков доступа к военным системам, компрометации или отправки данных Минобороны за рубеж проверка не выявила. После обнаружения проблемы камеры лишили доступа в интернет, сообщает The Telegraph.

Беспилотники закупила британская оборонная компания Kraken Technology Group. Камеры она получила у стороннего поставщика, который заверил заказчика в их безопасности. Но техника, самостоятельно стучащаяся на китайские серверы, — не лучший способ укрепить доверие к оборонной платформе.

 

Источник The Telegraph назвал случившееся серьёзным провалом. Возникли даже опасения, что камеры могли собирать сведения во время закрытых совещаний сил специального назначения, причём якобы даже в выключенном состоянии. Подтверждений этой версии пока нет.

K3 Scout способен нести до 600 кг груза и непрерывно работать в море 30 суток. Королевская морская пехота использует флот таких аппаратов стоимостью 12 млн фунтов с марта. Великобритания также предлагала задействовать их для охраны судоходства в Ормузском проливе.

Такие беспилотники есть и у Командования специальных операций США, а союзники по НАТО испытывали их в Балтийском море.

RSS: Новости на портале Anti-Malware.ru