Хакеры взломали Mailchimp и украли данные более ста клиентов

Хакеры взломали Mailchimp и украли данные более ста клиентов

Хакеры взломали Mailchimp и украли данные более ста клиентов

Популярный сервис для почтового маркетинга Mailchimp стал жертвой киберпреступников, которым удалось скомпрометировать внутренние системы и украсть данные более ста клиентов. Впоследствии полученные сведения использовались для фишинговых атак с целью заполучить криптовалюту пользователей.

Факт взлома, в ходе которого злоумышленники использовали внутренний инструмент Mailchimp, уже подтвердили в пресс-службе популярного сервиса имейл-рассылок. Параллельно пользователи аппаратных криптокошельков Trezor сообщили о получении фишинговых писем, которые явно стали следствием взлома Mailchimp.

Один из безопасников сервиса Сиобан Смит заявил, что компания в курсе взлома своих систем, который, судя по всему, произошёл 26 марта. Служба безопасности выявила несанкционированный доступ к инструменту, который использовался командой техподдержки и администраторами аккаунтов.

Несмотря на то что представители Mailchimp оперативно деактивировали затронутые аккаунты, киберпреступникам всё равно удалось изучить около 300 учётных записей, а также похитить данные 102 из них.

Команда Mailchimp принесла извинения всем, кого коснулся киберинцидент и пообещала ввести дополнительные защитные меры, которые помогут уберечь аккаунты и их данные в будущем.

Подпишитесь на новости

В 86% ответов чат-ботов о цифровом насилии нашли ошибки, пробелы и риски

ИИ уверенно объясняет, как защититься от слежки, но уверенность ещё не делает совет безопасным. Исследователи из Нью-Йоркского университета проверили четыре чат-бота: в 86% ответов нашли проблемы с точностью, полнотой или безопасностью. Даже специализированные помощники для переживших насилие не справились лучше универсальных моделей.

Подробности опубликовала школа NYU Tandon. Команда использовала 193 вопроса о шпионском софте, отслеживании местоположения и контроле аккаунтов. Проверяли GPT-4o, Claude 3.7 Sonnet, Aimee и Ruth.

Именно небезопасными признали около 74% ответов Aimee, 65% — Claude, 61% — Ruth и 55% — GPT-4o. В 60% ответов отсутствовали важные предупреждения о рисках.

Среди ошибок нашлись рекомендации использовать VPN против шпионских программ и менять пароли без учёта того, что преследователь может контролировать устройство или общий аккаунт.

При этом изменения способны предупредить его о действиях пострадавшего, а удаление данных — уничтожить доказательства.

Исследователи также проверили, станут ли боты помогать потенциальному преследователю. Склонить к этому удалось все четыре системы; Aimee и Ruth ответили примерно на две трети таких запросов.

Результаты относятся к конкретным системам и условиям тестирования. Но проблему показывают наглядно: технически правдоподобная инструкция может ухудшить положение человека.

RSS: Новости на портале Anti-Malware.ru