Взлом ритейлера Neiman Marcus был проведен еще в июле

Взлом ритейлера Neiman Marcus был проведен еще в июле

Газета The New York Times со ссылкой на данные следствия сообщает, что хакеры взломали компьютерные сети американского продавца брендовых товаров Neiman Marcus еще в июле прошлого года. При этом, официально о взломе было объявлено лишь в прошлое воскресенье. Публично в Neiman Marcus заявляли, что хакеры могли получить доступ к данным клиентских кредитных и дебетовых карт.



Изначально в Neiman Marcus заявили, что обнаружили факт взлома в середине декабря прошлого года, после того как зафиксировали подозрительную активность по банковским картам клиентов таким образом, как будто она исходила из Neiman Marcus.

Однако в рамках встречи с представителями банков и компаний по выпуску карт Neiman признал, что об атаке было известно в пятницу, но тогда же были выявлены данные, согласно которым еще в четверг были подозрительные операции. Позже было установлено, что следы атаки уходили в середину июля. При этом, встреча с банкирами была неофициальной и официальная пресс-служба Neiman Marcus не комментирует ее содержание, передает cybersecurity.ru.

В компании также не говорят, сколько именно клиентских карт было скомпрометировано, но говорят, что дополнительные данные о клиентах, такие как номера соцстрахования, адреса проживания и другие, не были похищены хакерами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дополнила 2FV подтверждением на основном Android-устройстве

Google продолжает совершенствовать механизмы двухфакторной верификации, чтобы исключить выполнение важных действий сторонними лицами. На этот раз разработчики добавили дополнительный промт на Android-девайсах пользователей.

Теперь, когда вы попытаетесь войти в аккаунт на новом устройстве или выполнить свежую настройку Chrome, на вашем основном смартфоне отобразится запрос на подтверждение этого действия.

В основе нововведения лежит служба Google Prompt, что позволяет пользователям просто нажать «Да» или «Нет», причём это можно сделать даже из самого уведомления.

Тем не менее не обошлось и без критики такого подхода: например, издание 9to5Google указывает на несостоятельность дополнительного фактора проверки в том случае, если злоумышленники завладеют несколькими девайсами пользователя.

 

Нововведение станет доступно с обновлением сервисов Google Play под номером 25.02.34. Если вы пока не видите его, стоит подождать несколько дней.

Напомним, разработчики Android на днях представили новую защитную функциональность под названием «Identity Check», задача которой — закрывать конфиденциальные настройки с помощью биометрической аутентификации при работе за пределами доверенной области.

Недавно мы также писали, что Play Protect теперь автоматом отзывает опасные разрешения у Android-софта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru