Хакеры взломали имейлы сотрудников American Airlines, добрались до ПДн

Хакеры взломали имейлы сотрудников American Airlines, добрались до ПДн

Хакеры взломали имейлы сотрудников American Airlines, добрались до ПДн

Национальная авиакомпания США American Airlines уведомила клиентов о недавнем киберинциденте: злоумышленники смогли взломать ряд электронных ящиков сотрудников и получить доступ к персональным данным.

В соответствующих письмах, которые American Airlines направила клиентам, утверждается, что в настоящий момент нет никаких доказательств использования скомпрометированных данных в киберпреступных целях.

О взломе компания узнала 5 июля, после чего сразу же приняла меры в отношении затронутых имейл-аккаунтов. Дополнительно American Airlines наняла специалистов по компьютерной криминалистике, которые помогут расследовать киберинцидент.

«В июле 2022 года мы обнаружили присутствие в системе третьих лиц, которые взломали электронные ящики сотрудников. Наша команда незамедлительно защитила пострадавшие имейл-аккаунты и привлекла к расследованию компанию, специализирующуюся на форензике», — гласит официальное уведомление (PDF) авиакомпании.

Среди скомпрометированной персональной информации могли оказаться имена сотрудников и клиентов, даты рождения, адреса, телефонные номера, имейлы, водительские удостоверения, номера паспортов, а также некоторые медицинские сведения.

В American Airlines отметили, что компания готова предоставить пострадавшим клиентам бесплатное членство в Experian IdentityWorks сроком на два года. Это поможет выявить возможную кражу личности и решить эту проблему.

«Несмотря на то что у нас нет информации о неправомерном использовании ваших данных, мы рекомендуем вам подключить кредитный мониторинг от Experian. Стоит также быть максимально бдительными и проверять активность своего аккаунта», — пишет American Airlines.

Подпишитесь на новости

СберТех запустил направление проверки безопасности ПО до внедрения

СберТех объявил о запуске нового направления по анализу безопасности программного обеспечения. В его основе собственная Лаборатория проверки ПО и технологическая платформа Platform V Orchestrator for Security Services. Задача — проверять софт до того, как его пустят в корпоративную инфраструктуру.

Как объясняет СберТех, платформа объединяет компоненты для работы с встроенными и внешними средствами анализа. Они позволяют проверять цифровые артефакты, контролировать состав ПО и его изменения, выявлять уязвимости, скрытые угрозы и дефекты в исходном коде и репозиториях.

Компания рассчитывает заменить разрозненные проверки и ручную обработку результатов единым управляемым процессом. По заявлению гендиректора СберТеха Максима Тятюшева, это позволит масштабировать проверки без пропорционального увеличения команды.

Потребность компания связывает с внедрением сотен продуктов от разных поставщиков, использованием компонентов с открытым исходным кодом и ростом атак на цепочки поставок ПО. Основные заказчики — банки, промышленность, телеком, энергетика и госсектор.

Platform V Orchestrator for Security Services поставляется как самостоятельный продукт и может интегрироваться в существующую инфраструктуру информационной безопасности заказчика. Решение поддерживает локальное развертывание и работу в изолированных средах: частных облаках и выделенных контурах обработки данных.

Реклама, 18+. ООО « Сбертех». ИНН 7736632467
ERID: 
2VfnxxYDDbr

RSS: Новости на портале Anti-Malware.ru