Взлом ритейлера Neiman Marcus был проведен еще в июле

Взлом ритейлера Neiman Marcus был проведен еще в июле

Газета The New York Times со ссылкой на данные следствия сообщает, что хакеры взломали компьютерные сети американского продавца брендовых товаров Neiman Marcus еще в июле прошлого года. При этом, официально о взломе было объявлено лишь в прошлое воскресенье. Публично в Neiman Marcus заявляли, что хакеры могли получить доступ к данным клиентских кредитных и дебетовых карт.



Изначально в Neiman Marcus заявили, что обнаружили факт взлома в середине декабря прошлого года, после того как зафиксировали подозрительную активность по банковским картам клиентов таким образом, как будто она исходила из Neiman Marcus.

Однако в рамках встречи с представителями банков и компаний по выпуску карт Neiman признал, что об атаке было известно в пятницу, но тогда же были выявлены данные, согласно которым еще в четверг были подозрительные операции. Позже было установлено, что следы атаки уходили в середину июля. При этом, встреча с банкирами была неофициальной и официальная пресс-служба Neiman Marcus не комментирует ее содержание, передает cybersecurity.ru.

В компании также не говорят, сколько именно клиентских карт было скомпрометировано, но говорят, что дополнительные данные о клиентах, такие как номера соцстрахования, адреса проживания и другие, не были похищены хакерами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

APT-группы опробуют Google Gemini как ИИ-помощника в проведении атак

В Google фиксируют попытки использования Gemini для повышения эффективности целевых атак. По данным аналитиков, с ИИ-ассистентом взаимодействуют с разной степенью успеха APT-группы из 20+ стран, в том числе России.

Такие шпионы в основном обращаются к Gemini в поисках информации о потенциальных мишенях, публикаций об уязвимостях, способов сокрытия нежелательной активности, а также пытаются с помощью ИИ корректировать вредоносные коды и создавать / локализовать контент для своих ловушек.

Для обхода защиты ИИ-инструмента от злоупотреблений в основном используются публичные джейлбрейки либо переформулировка запросов. Случаев применения инъекции стимула с этой целью пока не наблюдалось.

Исследователи также зафиксировали безуспешные попытки заставить Gemini провести реверс-инжиниринг средств защиты (EDR) и слить информацию о его инфраструктуре и системах.

На настоящий момент умного помощника от Google опробовали APT-группы из двух десятков стран — в основном китайские (более 20 группировок), иранские (более 10) и северокорейские (9). Отметились также три российские ОПГ.

Аналогичным злоупотреблениям подвергается также ChatGPT, его разработчик OpenAI подтвердил это. Такая же участь, и с большим успехом, может в скором времени постигнуть новомодный DeepSeek, защита которого оказалась намного слабее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru