Новая утечка GoDaddy затрагивает более 1 млн пользователей WordPress

Новая утечка GoDaddy затрагивает более 1 млн пользователей WordPress

Новая утечка GoDaddy затрагивает более 1 млн пользователей WordPress

GoDaddy, один из популярнейших регистраторов доменных имён, допустил утечку данных. На этой неделе стало известно, что злоумышленники получили доступ более чем к миллиону адресов электронной почты, принадлежащих пользователям Managed WordPress.

Компания уже прокомментировала киберинцидент, отметив, что атакующие смогли добраться до системы обслуживания с помощью скомпрометированного пароля. Причём интересно, что злоумышленники взломали систему в начале сентября, а GoDaddy обнаружила это лишь 17 ноября.

Тем не менее, выявив факт компрометации, регистратор доменных имён оперативно ограничил доступ к затронутой системе, инициировал расследование инцидента и направил всю информацию правоохранительным органам.

Позже стало ясно, что у атакующих был доступ не только к адресам электронной почты, но и к паролям администраторов WordPress, учётным данным активных пользователей, а также базам данных и sFTP-системам.

Помимо этого, по словам самой GoDaddy, SSL-ключи ряда клиентов также оказались скомпрометированы. В настоящее время сотрудники компании пытаются сбросить все затронутые пароли и повторно сгенерировать сертификаты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Госдуму внесли законопроект об уведомлении о кредитах через Госуслуги

Группа депутатов обеих палат Федерального Собрания внесла в Госдуму законопроект, обязывающий банки и микрофинансовые организации уведомлять заемщиков о подписании кредитных договоров. Кредитные организации должны информировать Бюро кредитных историй о заключении кредитного договора, а также о возможности отказаться от него в рамках предусмотренного «периода охлаждения».

Проект опубликован на портале Госдумы 13 ноября. Среди его авторов — глава комитета Госдумы по финансовому рынку Анатолий Аксаков и заместитель председателя Совета Федерации Николай Журавлёв.

В свою очередь, Бюро кредитных историй будет обязано уведомлять заемщика о подписании кредитного договора через Портал Госуслуг. Единственным условием для получения уведомления является наличие подтверждённой учётной записи заемщика в Единой системе идентификации и аутентификации.

Для этого действующие бюро кредитных историй должны будут подключиться к Системе межведомственного электронного взаимодействия, через которую обеспечивается интеграция с Порталом Госуслуг.

Если законопроект будет принят, он вступит в силу 1 июля 2026 года. В полном объёме предусмотренные меры начнут применяться с 31 декабря 2026 года.

Главная цель инициативы — противодействие мошенничеству, прежде всего дистанционному. Проблема особенно обострилась в 2020 году, когда на фоне пандемийных ограничений получила широкое распространение практика оформления кредитов онлайн.

В начале 2024 года появились новые схемы, связанные с регистрацией на агрегаторах банковских услуг от имени других людей с использованием техники перехвата второго фактора, например кодов из СМС. Затем стали фиксироваться случаи оформления кредитов при трудоустройстве.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru