В даркнете хвастаются кражей данных 240 тыс. юзеров MebHome
Акция от Infosecurity! Обучайте сотрудников с выгодойПодключайте сервис TRAINING CENTER. Организацию и контроль обучения берем на себя:
• Разработаем индивидуальные шаблоны учебного фишинга.
• Сформируем учебные группы и проведем учебные фишинговые атаки.
• Проконтролируем процесс и определим результаты.

При заключении договора сроком на 1 год и более – сопровождение бесплатно.
Набор и стоимость услуг зависят от количества пользователей, и размер скидки уточняйте у менеджера.

Оставить заявку →
Реклама. Рекламодатель ООО «ИС», ИНН 7705540400, 18+

В даркнете хвастаются кражей данных 240 тыс. юзеров MebHome

В даркнете хвастаются кражей данных 240 тыс. юзеров MebHome

В сетевом андеграунде выложили дамп, позиционируемый как клиентская база интернет-магазина MebHome.ru. Согласно объявлениям, файл SQL содержит записи с данными более 240 тыс. зарегистрированных пользователей.

Специалисты DLBI (телеграм-канал «Утечки информации») изучили представленную в нем информацию и насчитали 154 тыс. уникальных имейл и 206 тыс. уникальных номеров телефона.

Помимо этого в записи включены Ф.И.О., адреса для доставки мебели, даты оформления и содержимое заказов.

Актуальность базы — 27.09.2024.

 

За последние годы утечки баз персональных данных в России стали массовым явлением, и объемы скомпрометированных ПДн растут. Поскольку такими сливами охотно пользуются злоумышленники, Национальный координационный центр по компьютерным инцидентам (НКЦКИ) запустил онлайн-сервис проверки утечки личных данных, аналогичный Have I Been Pwned.

Чтобы заставить бизнесменов активнее принимать меры профилактики, было предложено ужесточить наказания за утечки — ввести оборотные штрафы. Однако срок вступления в силу соответствующего закона до сих пор не определен, так как далеко не все операторы ПДн располагают ресурсами для усиления защиты от утечек. Внутренний ИБ-рынок в целом тоже не готов к резкому росту спроса.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Яндекс удвоил списания денег россиян из-за сбоя

В работе ряда сервисов «Яндекса» 27-28 сентября произошли сбои, которые привели к лишним списаниям денег со счетов пользователей. Данные сбои сам «Яндекс» связал с техническими проблемами вследствие неудачного обновления ПО, ряд экспертов — с кибератакой.

Проблемы начались 27 сентября. Пользователи «Яндекс Такси» столкнулись со списанием средств за несовершенные поездки.

По подсчетам РБК, количество пострадавших измерялось сотнями. В ряде случаев списания продолжались в течение нескольких часов.

В пресс-службе «Яндекс Такси» ответили РБК, что по состоянию на вечер 30 сентября все лишние списания были возвращены, а сам сервис работает в штатном режиме. Компания также принесла извинения тем, кого данный инцидент затронул и заверила, что специалисты делают все, чтобы подобного не повторилось.

Уже 28 сентября проблемы начались у пользователей «Яндекс Пей» и «Яндекс Сплит» (финтех-сервис для оплаты покупок частями). Некоторые из них столкнулись с повторным списанием средств. По подсчетам газеты «КоммерсантЪ», общий объем дополнительных списаний мог составить до 600 млн руб.

В пресс-службе «Яндекса» в ответ на запрос «Коммерсанта» отметили, что устранили причины проблем, которые связали с техническим сбоем.

«Мы также уже оформили возврат денег за лишние списания, срок их зачисления на счет клиента зависит от его банка и может занимать до трех дней», — заявила пресс-служба «Яндекса».

Однако источник «Коммерсанта» связал сбой с обновлением ПО в «Яндексе» и внешней кибератакой. Другие эксперты, опрошенные изданием, назвали более вероятными причинами неправильную настройку после установки обновлений или конфликт версий ПО.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru