Сбер: из-за киберпреступников пришлось перевыпустить 13 млн банковских карт

Сбер: из-за киберпреступников пришлось перевыпустить 13 млн банковских карт

Сбер: из-за киберпреступников пришлось перевыпустить 13 млн банковских карт

После 24 февраля киберпреступники украли данные 65 млн россиян. Такие цифры на ПМЭФ озвучил зампред правления Сбера Станислав Кузнецов. Перевыпуск «засвеченного картона» обошелся в 4,5 млрд рублей.

Сегодня официально открылся Петербургский Международный Экономический Форум. В этом году в повестке много тем по кибербезопасности и импортозамещению.

На полях форума зампред правления «Сбербанка» Станислав Кузнецов озвучил статистику «потерь», связанных с хакерами. Слова топ-менеджера приводит РБК:

«По данным Сбербанка, с начала спецоперации хакеры украли данные 65 млн россиян. 13 млн банковских карт были скомпрометированы, на их перевыпуск Сбер потратил 4,5 млрд рублей».

Другие громкие заявления, сделанные сегодня на форуме:

  • глава ВТБ Андрей Костин предложил ограничить работу иностранных банков в России;
  • гендиректор Positive Technologies Денис Баранов заявил, что версия о взломе RuTube украинскими подрядчиками является «чушью».

Завтра на ПМЭФ ждут выступления президента Путина. В кулуарах её уже называют «рубежной».

Буквально вчера мы приводили статистику от Infosecurity a Softline Company: из миллионов банковских карт, данные которых размещены в даркнете, лишь 10% подлинные. Интересно также, что кибермошенники потеряли интерес российским банковским картам, по мнению Голованова из «Лаборатории Касперского».

Cursor на базе Claude за 9 секунд удалил базу PocketOS и резервные копии

Компания PocketOS потеряла данные клиентов из-за действий ИИ-агента. Он обнаружил расхождения в учётных данных и решил самостоятельно устранить проблему, однако в результате удалил основную клиентскую базу и все резервные копии.

Об инциденте сообщил глава PocketOS Джер Крейн на своей странице в соцсети X:

«Вчера днём редактор Cursor на базе Claude Opus 4.6 удалил нашу базу данных и все резервные копии на уровне томов одним API-запросом к Railway, нашему поставщику инфраструктуры. На это ушло 9 секунд».

Как выяснилось, ассистент нашёл API-токен в одном из файлов, который не был связан с текущей задачей. Токен предназначался для работы с пользовательскими данными, но при этом давал полный доступ к облачной инфраструктуре, включая возможность удаления данных.

После инцидента Джер Крейн раскритиковал не только разработчиков ИИ-ассистента, но и Railway: по его словам, API-токен обладал явно избыточными правами. В итоге ошибка пользователя могла привести к крайне серьёзным последствиям. Ещё одной серьёзной недоработкой стало хранение резервных копий рядом с продуктивной базой.

PocketOS — стартап, развивающий сервис аренды автомобилей. У компании около 1600 клиентов.

RSS: Новости на портале Anti-Malware.ru