Сканы паспортов 1,3 млн российских клиентов Oriflame слили на RaidForums

Сканы паспортов 1,3 млн российских клиентов Oriflame слили на RaidForums

Сканы паспортов 1,3 млн российских клиентов Oriflame слили на RaidForums

На одном из форумов дарквеба (RaidForums) неизвестные злоумышленники выставили на продажу паспортные данные 1,3 млн российских клиентов компании Oriflame. Эксперты предупреждают россиян: эти сведения можно использовать для покупки сим-карт, оформления микрокредитов и регистрации в различных сервисах. Кроме того, пострадавшим пользователям стоит ждать звонков от мошенников.

Кибератака на косметическую компанию пришлась на 31 июля и 1 августа 2021 года. Согласно информации, размещённой на официальном сайте Oriflame, злоумышленники смогли получить доступ к информационным системам и отдельным данным пользователей.

Тем не менее представители Oriflame подчеркнули, что атакующие не смогли добраться до телефонных номеров, банковских счетов, паролей и финансовых операций граждан. Помимо российских клиентов, среди пострадавших оказались и жители других стран СНГ.

Выложенные на форуме RaidForums сканы паспортов россиян обнаружило издание «КоммерсантЪ», а ранее этот же продавец пытался сбыть документы пользователей продукции Oriflame из Грузии и Казахстана. Специалисты в области кибербезопасности полагают, что атака шла из-за рубежа.

На сегодняшний день считается, что Oriflame стала жертвой операторов программы-вымогателя, которые в последнее время промышляют ещё и кражей данных с последующей продажей на форумах киберпреступной тематики.

Выставленная на RaidForums информация, по оценке специалистов, может обойтись в сотни тысяч долларов. Причина в том, что скомпрометированные паспортные данные могут послужить отличной отправной точкой для создания качественных копий документов, удостоверяющих личность.

Также не стоит забывать о прекрасных возможностях для социальной инженерии или специально адаптированного фишинга, шансы на успех которого при наличии паспортных данных существенно возрастают.

Дуров назвал ошибкой недельную блокировку Telegram в Индии

Основатель Telegram Павел Дуров прокомментировал решение властей Индии временно ограничить работу мессенджера из-за скандала с утечкой экзаменационных материалов. По словам Дурова, недельная блокировка Telegram ударила не по организаторам утечек, а по 150 миллионам обычных пользователей платформы в стране.

Поводом для ограничений стала история вокруг медицинского вступительного экзамена NEET.

Власти Индии отменили майское тестирование после того, как экзаменационные вопросы начали распространяться через Telegram. Повторный экзамен назначили на 21 июня, а работу мессенджера решили ограничить до 22 июня.

«Министерство информационных технологий Индии запретило Telegram на одну неделю, потому что некоторые пользователи делились утечкой экзаменационных вопросов. Это наказывает 150 миллионов обычных пользователей Telegram в Индии, а не инсайдеров, которые слили материалы», — заявил Дуров у себя в канале.

В индийском министерстве образования объяснили это борьбой с организованными группами, которые использовали Telegram для мошенничества и распространения утечек.

Однако Дуров утверждает, что блокировка не решила проблему. По его словам, после введения ограничений распространение материалов просто переместилось в другие приложения.

Глава Telegram также рассказал, что команда мессенджера в последние недели активно сотрудничала с индийскими властями и самостоятельно удаляла каналы, связанные с утечками экзаменационных заданий и мошенническими схемами.

Кроме того, Telegram сделал более заметной отметку о редактировании сообщений, чтобы усложнить манипуляции с датами публикаций задним числом.

«Telegram — это сила добра. Запрещать его, даже временно, — ошибка», — резюмировал Дуров.

RSS: Новости на портале Anti-Malware.ru