Хакеры взломали Mailchimp и украли данные более ста клиентов

Хакеры взломали Mailchimp и украли данные более ста клиентов

Хакеры взломали Mailchimp и украли данные более ста клиентов

Популярный сервис для почтового маркетинга Mailchimp стал жертвой киберпреступников, которым удалось скомпрометировать внутренние системы и украсть данные более ста клиентов. Впоследствии полученные сведения использовались для фишинговых атак с целью заполучить криптовалюту пользователей.

Факт взлома, в ходе которого злоумышленники использовали внутренний инструмент Mailchimp, уже подтвердили в пресс-службе популярного сервиса имейл-рассылок. Параллельно пользователи аппаратных криптокошельков Trezor сообщили о получении фишинговых писем, которые явно стали следствием взлома Mailchimp.

Один из безопасников сервиса Сиобан Смит заявил, что компания в курсе взлома своих систем, который, судя по всему, произошёл 26 марта. Служба безопасности выявила несанкционированный доступ к инструменту, который использовался командой техподдержки и администраторами аккаунтов.

Несмотря на то что представители Mailchimp оперативно деактивировали затронутые аккаунты, киберпреступникам всё равно удалось изучить около 300 учётных записей, а также похитить данные 102 из них.

Команда Mailchimp принесла извинения всем, кого коснулся киберинцидент и пообещала ввести дополнительные защитные меры, которые помогут уберечь аккаунты и их данные в будущем.

Мошенники создали фейковый телеграм-бот СФР для сбора ключей от Госуслуг

Россиян предупреждают о появлении нового мошеннического бота в мессенджере Telegram. Прикрываясь именем Соцфонда РФ, неизвестные злоумышленники пытаются получить доступ к личным кабинетам граждан на Госуслугах.

Фальшивка выглядит убедительно: использует логотип ведомства, формулировки в описании безупречны. Одно «но»: СФР не предоставляет услуги через мессенджеры и соцсети.

При попытке входа в поддельный сервис пользователя просят сообщить номер телефона. Остальные искомые данные, а также высланный Госуслугами СМС-код, мошеннический бот, видимо, будет выспрашивать сам.

 

Потенциальным жертвам следует помнить: сотрудники госструктур никогда не просят предоставить персональную информацию через боты, чаты либо по телефону. Официальные каналы взаимодействия с СФР:

  • портал госуслуги.рф
  • сайт sfr.gov.ru
  • личное обращение в клиентскую службу ведомства

RSS: Новости на портале Anti-Malware.ru