Спортмастер расследует утечку данных 260 тысяч клиентов в Казахстане

Спортмастер расследует утечку данных 260 тысяч клиентов в Казахстане

Спортмастер расследует утечку данных 260 тысяч клиентов в Казахстане

Компания "Спортмастер" проводит внутреннее расследование, связанное с утечкой персональных данных более чем 260 тысяч казахстанских клиентов. Файл содержит всё для удачного фишинга: имена, даты рождения, номера телефонов и адреса электронных почт.

Компания "Спортмастер" подтвердила утечку данных покупателей в Казахстане, передаетИнтерфакс”.

Ретейлер утверждает, что инцидент не затронул логины и пароли пользователей, платежную информацию, а также учетные данные сотрудников.

"По предварительной версии, утечка могла произойти со стороны одного из подрядчиков, имевшего доступ к этой информации", — говорится в сообщении компании.

По данным национальной службы реагирования на компьютерные инциденты KZ-CERT, сведения в слитом файле актуальны на период с 15 сентября 2012 года по 18 мая 2018 года.

"Файл содержит в себе имена, даты рождения, номера телефонов и адреса электронных почт", — сообщили в KZ-CERT.

Служба предупредила возможных пострадавших, что "информацию, полученную в результате утечки злоумышленники могут использовать в социальной инженерии, а именно при осуществлении звонков и рассылки фишинговых сообщений с целью получения конфиденциальных и банковских данных".

Кроме того, эту же информацию преступники могут использовать при взломе страниц пользователей в социальных сетях, не подключивших двухфакторную аутентификацию.

Добавим, новый год для “Спортмастера” начался неудачно и в российском сегменте.

В открытый доступ попал миллион строк с данными о клиентах ретейлера. “Спортмастер” уведомил Роскомнадзор и тоже сослался на недобросовестного подрядчика. Возможно, речь идет об одной и той же утечке.

Большинство сведений устарели, они датируются 2010-2013 годами. Зафиксирована и одна свежая запись — от 16 ноября 2022 года.

Brave начал скрывать видеокарту от любопытных сайтов

В Brave 1.93 появилась защита от отслеживания пользователей по характеристикам графического оборудования. Браузер теперь маскирует подробные сведения, которые сайты получают через WebGL и WebGPU. Функция включена по умолчанию на компьютерах и Android, а обновление будет распространяться постепенно в течение нескольких дней.

WebGL и WebGPU нужны для ускоренной графики, игр и интерактивных элементов.

Однако вместе с полезными возможностями они раскрывают модель видеокарты, сведения о драйверах и поддерживаемых функциях. Трекеры объединяют эти данные с другими параметрами и получают устойчивый цифровой отпечаток браузера.

Графический адаптер особенно удобен для слежки: пользователи меняют его заметно реже, чем IP-адрес или файлы cookie. Видеокарта может годами работать внутри компьютера и всё это время исправно представлять хозяина каждому любопытному сайту.

Теперь Brave заменяет строки производителя и визуализатора WebGL одним универсальным значением, скрывает данные адаптера WebGPU и случайным образом меняет списки расширений WebGL. Это должно сделать отпечатки менее точными и не позволить сайтам уверенно связывать разные сеансы с одним устройством.

Перед массовым запуском разработчики проверили механизм в Nightly- и бета-версиях браузера. Компания старалась сохранить работу сайтов, урезав только объём информации, доступной системам слежения.

Если новый режим всё же сломает графику или интерактивные функции, его можно отключить для конкретного сайта. Пользователям также разрешено полностью выключить защиту от цифровых отпечатков или систему Shields.

В дальнейшем Brave собирается рандомизировать и список поддерживаемых расширений WebGPU. Проверить, сколько информации раскрывает браузер, можно с помощью сервиса EFF Cover Your Tracks.

RSS: Новости на портале Anti-Malware.ru