Хакеры похитили персональные данные 1,4 млн клиентов Viator

Хакеры похитили персональные данные 1,4 млн клиентов Viator

Интернет-сервис бронирования туристических туров Viator, используемый приложением TripAdvisor, сообщил о возможной утечке персональных данных 1,4 млн клиентов. В руках злоумышленников, вероятно, оказались адреса электронной почты и пароли ещё 560 тыс. клиентов. Также скомпрометированными могут оказаться платежные данные 880 тыс. пользователей, сообщили в компании Zecurion.

Возможную утечку данных обнаружили, когда сервис получил информацию извне о мошеннических транзакциях. По данным Viator, уведомление о незаконных платежах поступило 2 сентября от одной из процессинговых компаний, занимающихся обработкой электронных платежей. Viator утверждает, что незамедлительно принял исчерпывающие меры по расследованию инцидента и оценке масштабов ущерба, пишет safe.cnews.ru.

«По статистике Zecurion Analytics, компании чаще всего узнают об утечках информации, только когда эта информация где-то всплывает или становятся заметными негативные последствия инцидента, — отметил Владимир Ульянов, руководитель аналитического центра Zecurion. — Виной тому низкий уровень проникновения серьёзных корпоративных средств информационной безопасности, в частности, DLP-систем. Даже в крупных компаниях вопросам информационной безопасности зачастую не уделяется должного внимания. До того момента, как это скажется на бизнес-показателях».

Подобная ситуация имела место и в случаях с хищением в последнее время реквизитов платежных карт таких организаций, как Home Depot, Target, Neiman Marcus и др., указали в Zecurion.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Президент подписал закон о противодействии телефонному мошенничеству

Президент России подписал закон «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации».

Документ уже размещен на Портале официального опубликования правовых актов. Он получил номер 41-ФЗ.

Данный закон был принят Госдумой на прошлой неделе. Он был анонсирован в конце 2024 года и внесен в нижнюю палату в феврале.

Закон предусматривает целый ряд требований к банкам и операторам связи. Так, банки теперь обязаны дать возможность клиенту по первому требованию наделить третье лицо правом утверждать проведение операций, связанных с переводом и снятием средств со счетов. Также банки могут ограничивать суммы выдачи наличных и переводов.

Также вводится обязательная маркировка звонков от организаций. Массовые обзвоны допускаются только при получении от абонента согласия на это, которое можно отозвать по первому требованию.

Также данный закон запрещает использование зарубежных мессенджеров для информирования граждан банками, иными субъектами национальной платежной системы, стразовыми компаниями, пенсионными фондами, госучреждениями, операторами связи, онлайн-сервисами с аудиторией более 500 тыс. человек и все компании с долей государства 50% и более.

Разные положения закона вступают в силу в разные сроки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru