Китайский техногигант Zotac раскрыл данные клиентов в поиске Google

Китайский техногигант Zotac раскрыл данные клиентов в поиске Google

Китайский техногигант Zotac раскрыл данные клиентов в поиске Google

ZOTAC, китайский производитель аппаратной составляющей на базе процессоров NVIDIA и мини-компьютеров, в течение неопределённого времени раскрывал документы с конфиденциальной информацией покупателей.

В частности по вине производителя в открытом доступе лежали запросы на возврат товара. Фактически эти сведения можно было просто нагуглить.

Как правило, к такому приводят ошибки в разграничении доступа, некорректно выданные права и неправильно настроенный файл robots.txt, который должен запрещать веб-краулерам индексировать конфиденциальную информацию.

В результате в поисковой выдаче Google можно было найти закрытые данные с сайта zotacusa.com, а именно: инвойсы, адреса, детали запросов и контактную информацию.

 

Интересно, что на проблему указал один из зрителей YouTube-канала GamersNexus, владельцы которого в соцсети X опубликовали соответствующий пост (не упоминая имя вендора).

 

Позже GamersNexus подтвердил, что речь идёт о Zotac USA. На данный момент непонятно, какое количество пользователей затронула непреднамеренная утечка.

Молчание в трубке: мошенники проверяют активность номеров россиян

Если вам всё чаще звонят неизвестные номера, а после ответа в трубке стоит подозрительная тишина, возможно, это не технический сбой, а часть мошеннической схемы. Как правило, человек отвечает на вызов, слышит тишину, а через несколько секунд звонок сбрасывается.

Как рассказал РИА Новости руководитель департамента киберразведки компании «Бастион» Константин Ларин, в России набирают популярность так называемые молчаливые звонки.

На самом деле такой вызов может выполнять вполне конкретную задачу — проверить, активен ли номер и насколько охотно его владелец отвечает на звонки.

Если абонент поднял трубку, мошенники получают полезную информацию. После этого номер может попасть в базы для дальнейших обзвонов, рекламного спама или более серьёзных мошеннических атак.

Следующим этапом нередко становятся уже привычные вишинговые сценарии. Пользователю могут позвонить под видом сотрудника банка, оператора связи или госорганов и попросить подтвердить данные на «Госуслугах», продлить договор или назвать код из СМС.

Впрочем, не всегда молчание в трубке означает работу злоумышленников. Иногда причиной становятся автоматические системы обзвона, которые сначала соединяют человека с роботом, а затем пытаются переключить вызов на оператора. Если операторов не хватает, пользователь слышит лишь тишину.

Эксперты рекомендуют не перезванивать на незнакомые номера. В некоторых случаях такой звонок может оказаться платным или привести к соединению с зарубежным абонентом, за которое придётся заплатить.

Специалисты также советуют насторожиться, если подобные вызовы начинают поступать регулярно, особенно с разных номеров, а затем сопровождаются подозрительными сообщениями или новыми звонками.

Главное правило остаётся прежним: никакие коды подтверждения, паспортные данные, данные банковских карт и другую конфиденциальную информацию по телефону сообщать нельзя.

RSS: Новости на портале Anti-Malware.ru