В VirusTotal извинились за утечку данных 5600 клиентов

В VirusTotal извинились за утечку данных 5600 клиентов

В VirusTotal извинились за утечку данных 5600 клиентов

Представители VirusTotal принесли свои извинения за киберинцидент, в ходе которого утекла информация более 5600 клиентов. Виновным назначили одного из сотрудников, который по ошибке загрузил CSV-файл с конфиденциальными данными.

Утечка затронула исключительно премиум-клиентов, чьи имена и адреса корпоративной почты попали в общий доступ.

Эмилиано Мартинес, один из руководителей продукта в VirusTotal, также заверил клиентов, что инцидент является следствием человеческой ошибки и не был связан с кибератакой или эксплуатацией уязвимости в сервисе для сканирования файлов.

Кроме того, в компании пояснили, что выложенный файл с данными был доступен только партнерам и аналитикам сферы кибербезопасности с премиум-аккаунтом. Анонимы и владельцы бесплатных учетных записей не могли просмотреть CSV-файл.

«29 июня один из сотрудников случайно загрузил CSV-файл на платформу VirusTotal. В этом файле содержались ограниченные сведения о премиум-аккаунтах наших партнеров: имена компаний и адреса электронной почты администраторов», — объясняет Мартинес.

«Мы удалили файл, который изначально был доступен только партнерам и корпоративным клиентам. В общей сложности данные пролежали в открытом доступе около часа».

Напомним, в конце апреля у VirusTotal появилась функция сканирования кода на основе ИИ. Смысл новой фичи Code Insight в обеспечении анализа кода с помощью искусственного интеллекта, а в основе новой функции — Google Cloud Security AI Workbench.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

306 задержанных: Интерпол и Kaspersky провели кибероперацию в Африке

С ноября прошлого года по февраль этого в нескольких африканских странах прошла крупная операция под названием Red Card. Это была совместная работа Интерпола и полицейских из Бенина, Кот-д’Ивуара, Нигерии, Руанды, ЮАР, Того и Замбии.

Главная цель — навести порядок в сфере кибербезопасности.

К операции подключилась и «Лаборатория Касперского». Специалисты компании передали Интерполу важную информацию: от вредоносных Android-приложений, которые распространялись в регионе, до данных о технической инфраструктуре, которую использовали злоумышленники.

Результаты впечатляют:

  • 306 арестованных,
  • почти 2 тысячи изъятых устройств,
  • более 5 тысяч пострадавших от онлайн-мошенников — от банковских афер до фейковых инвестиций и взломов мессенджеров.

Что происходило в разных странах:

  • Нигерия: полиция задержала 130 человек, среди них 113 — иностранцы. Их подозревают в запуске онлайн-казино и мошеннических схем, где прибыль переводили в крипту. Действовали они на разных языках — судя по всему, группа была интернациональной.
  • Замбия: здесь поймали 14 человек, которые взламывали смартфоны. Всё начиналось с обычной ссылки — пользователь кликал, и на его телефон незаметно ставилось вредоносное приложение. Потом преступники получали доступ к аккаунтам и банковским приложениям, а дальше — по цепочке: ссылку рассылали уже от имени жертвы.
  • Руанда: 45 задержанных, которых обвиняют в классическом фишинге и социальной инженерии. Кто-то представлялся сотрудником телеком-компании и "раздавал выигрыши", кто-то — "родственником", срочно нуждающимся в деньгах на лечение. Потери пострадавших только за 2024 год — свыше 305 тысяч долларов.
  • ЮАР: задержали 40 человек и изъяли больше 1000 сим-карт и 53 единицы оборудования. Они использовали сим-боксы для массовой рассылки СМС и звонков — по сути, такой себе мини-колл-центр на тёмную сторону.

В Интерполе подчёркивают: операция получилась результативной, и это ещё раз показывает, что бороться с киберпреступностью можно эффективно — главное, действовать вместе. А в Kaspersky добавляют, что без объединения усилий бизнеса и властей такие задачи не решить: Африка быстро уходит в цифру, и вопросы кибербезопасности там становятся всё более актуальными.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru