СберФакторинг запустил программу по поиску уязвимостей сайта

СберФакторинг запустил программу по поиску уязвимостей сайта

СберФакторинг присоединился к программе по поиску уязвимостей. Теперь независимые исследователи в области кибербезопасности смогут проверить сервис на платформе BI.ZONE Bug Bounty.

Согласно описанию программы Bug Bounty, она охватывает сайт компании и личный кабинет клиента. По традиции сумма вознаграждения будет зависеть от степени опасности уязвимости.

Как отметил директор по информационным технологиям СберФакторинга Андрей Глушак, компания осознаёт киберриски, которые неизбежно сопутствуют внедрению новых технологий. Поэтому команда специалистов старается ежедневно обеспечивать безопасную работу ресурсов.

В этом ключе программа по поиску уязвимостей поможет с помощью сторонних экспертов убедиться в максимальном уровне защищённости данных клиентов, уверен Глушак.

Напомним, в прошлом году мы анализировали, как BI.ZONE помогает российским хакерам заработать на Bug Bounty. На международной конференции по кибербезопасности OFFZONE наш обозреватель лично посмотрел на работу платформы.

А в ноябре стало известно, что Минцифры РФ расширило список объектов для багхантеров. Регулятор также разметил свою программу на BI.ZONE Bug Bounty.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Рязани судят взломщиков сайтов, укравших данные 159 тыс. платежных карт

Сотрудники МВД России закончили предварительное расследование деятельности ОПГ, воровавшей платежные данные из интернет-магазинов. Уголовное дело о краже реквизитов 159 тыс. банковских карт передано в Советский суд Рязани для рассмотрения по существу.

По версии следствия, в период с октября 2017 года по июнь 2023-го участники криминальной группировки взламывали сайты магазинов, получали доступ к базам данных и с помощью специализированной программы (видимо, веб-скиммера) воровали конфиденциальную информацию, вводимую покупателями в формы для заказов.

Украденные данные проверялись на актуальность, а затем выставлялись на продажу в даркнете. Год назад преступную деятельность удалось пресечь.

Оперативно-разыскные мероприятия проводились при участии ФСБ; на территории Рязанской и Ростовской областей проведено шесть арестов и обыски. Изучение изъятых устройств и документов показало, что взломщикам суммарно удалось украсть данные 159 210 платежных карт.

Подельников обвиняют в неправомерном обороте средств платежей и использовании вредоносных программ (статьи 187 и 273 УК РФ). Поскольку главарь пошел на сделку со следствием, согласившись сотрудничать, его дело выделено в отдельное производство.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru