Хакеры взломали Mailchimp и украли данные более ста клиентов

Хакеры взломали Mailchimp и украли данные более ста клиентов

Хакеры взломали Mailchimp и украли данные более ста клиентов

Популярный сервис для почтового маркетинга Mailchimp стал жертвой киберпреступников, которым удалось скомпрометировать внутренние системы и украсть данные более ста клиентов. Впоследствии полученные сведения использовались для фишинговых атак с целью заполучить криптовалюту пользователей.

Факт взлома, в ходе которого злоумышленники использовали внутренний инструмент Mailchimp, уже подтвердили в пресс-службе популярного сервиса имейл-рассылок. Параллельно пользователи аппаратных криптокошельков Trezor сообщили о получении фишинговых писем, которые явно стали следствием взлома Mailchimp.

Один из безопасников сервиса Сиобан Смит заявил, что компания в курсе взлома своих систем, который, судя по всему, произошёл 26 марта. Служба безопасности выявила несанкционированный доступ к инструменту, который использовался командой техподдержки и администраторами аккаунтов.

Несмотря на то что представители Mailchimp оперативно деактивировали затронутые аккаунты, киберпреступникам всё равно удалось изучить около 300 учётных записей, а также похитить данные 102 из них.

Команда Mailchimp принесла извинения всем, кого коснулся киберинцидент и пообещала ввести дополнительные защитные меры, которые помогут уберечь аккаунты и их данные в будущем.

Яндекс.Облако обновило оферту: блокировки и удаление контента — без суда

Яндекс.Облако предупредило клиентов о том, что новая редакция оферты даёт провайдеру право блокировать доступ к информации или удалять её по решению уполномоченного государственного органа. При этом судебный акт или предписание правоохранительных органов для таких действий больше не требуются.

Об изменении пользовательских соглашений Яндекс.Облака сообщает ComNews со ссылкой на нескольких пользователей. По данным издания, провайдер уведомил их об изменениях в оферте, которые вступят в силу 28 апреля.

Поправки затрагивают пункты 7.2.1 и 7.2.2 оферты. Они регулируют порядок приостановки доступа к сервисам, а также блокировки или удаления контента, размещённого на ресурсах платформы. Если в предыдущих редакциях оператор услуг мог применять такие меры на основании судебного решения или предписания правоохранительных органов, то в новой версии документа речь идёт уже о требовании «уполномоченного лица».

По мнению источников издания на рынке, такие изменения могут быть связаны с подготовкой к исполнению запрета на размещение VPN-сервисов на ресурсах хостинг-провайдеров. Соответствующее требование включено во второй пакет антимошеннических мер, который сейчас обсуждается в Госдуме.

«"Яндекс" закрепляет некую упрощённую процедуру приостановки сервисов: теперь в компании не будут дожидаться официальных актов от госорганов, что обычно занимало длительное время, а смогут оперативнее реагировать на запросы "приближённых" организаций. Под подозрительной активностью действительно может пониматься работа VPN-серверов в инфраструктуре "Яндекса". Однако эта оговорка может быть направлена и против условных скамеров, которые злоупотребляют бесплатными кредитами и возможностями Yandex Cloud до прохождения полной идентификации и оплаты сервисов», – отметил в комментарии партнёр и руководитель практики Tech компании «Комплай» Сергей Сайганов.

RSS: Новости на портале Anti-Malware.ru