Компания Forever 21 расследует потенциальное нарушение доступа к данных, которое может скомпрометировать информацию о клиентах и их платежных картах. Крупная сеть розничной торговли одеждой Forever 21 (управляет более чем 815 магазинами в 57 странах, включая США Великобританию, Канаду и Австралию) заявила, что не так давно получили отчет о том, что в ряде торговых точек возможно был несанкционированный доступ к данным платежных карт. Компания обнаружила, что несмотря на то, что системы проверки подлинности…

Большое количество данных из секретной информационной базы Министерства обороны США (US Department of Defense – DOD) оказалось в открытом доступе. Информация собрана Министерством обороны из записей тысяч людей из разных стран в социальных сетях. Эксперт обнаружил три публичных облачных хранилища Amazon S3. В одном из хранилищ хранились почти 1.8 миллиарда сообщений из социальных сетей, созданные людьми со всего мира. Информация собиралась в течение восьми лет. Базы данных состоят из огромного количества сообщение…

Twitter-аккаунт Anonymous Poland (@opanon_pl) опубликовал личные данные участников АТО (так в Киеве называют военную операцию на востоке страны), волонтеров, телефоны чиновников Черниговской области. Департамент киберполиции Национальной полиции Украины нашел компьютер, с которого был получен доступ к базе данных с анкетами ветеранов АТО и его владельца. По результатам расследования было установлено, что сервера МВД не взламывали. Злоумышленники получили информацию с компьютера сотрудника регионального подразделения…

В 2013 году в открытом доступе появились секретные материалы АНБ из каталога  
спецподразделения Tailored Access Operations за 2008-й. Утечку приписали  
Эдварду Сноудену, но существуют и другие версии.  

В частности, там засветился один интересный проект, со змеиным названием...

В разгар подготовки к выходу на американскую биржу, крупнейший китайский сервис по предоставлению микрозаймов потерял данные одного миллиона студентов – клиентов сервиса. Данные были обнаружены в продаже на черном рынке по цене около $15000. К продаже предлагались отдельные файлы в CSV-формате с персональной информацией, разбитой по регионам Китая. Например, файл с данными провинции Цзянсу содержит 51289 записей. Данные из региона Пекин, Шанхай и Цзянсу выставлены на продажу за $1200. Утекшие данные содержат…

В октябре 2016 года компания Uber подверглась атаке двух вымогателей, не  
имеющих отношения к компании, которые неправомочно получили доступ к данным  
50 миллионов пользователей сервиса и 7 миллионов водителей.  



Украденная информация содержала имена, адреса электронной почты и...

В связи с утечкой персональных данных компании Uber, встал вопрос «а как собственно злоумышленники получили доступ к уберовскому частному репозиторию на GitHub?». Краткая справка: GitHub - веб-сервис для хостинга IT-проектов и их совместной разработки. Разработан компанией GitHub, Inc. В GitHub есть публичные (открытые) и частные (закрытые) репозитории. Пройдемся по инцидентам в самом GitHub: - Март 2012 - стало известно о серьезной проблеме в механизме загрузки открытых SSH-ключей, приводящей к возможности…

Чуть менее месяца назад Apple исправили уязвимость в fsck_msdos - инструменте, автоматически запускаемом системой в момент подключении внешнего устройства хранения данных (USB-флэшка, SD-карта и т.п.), для поиска и исправления возможных ошибок в его файловой системе (FAT). Уязвимость (CVE-2017-13811) позволяет выполнить любой код, без какого-либо участия пользователя, с привилегиями системы при подключении внешнего устройства. Таким образом можно создать специальную USB-флэшку, записать на нее программу, и…

В письмах, разосланных в начале ноября, Департамент социальных служб предупредил 2000 нынешних и 6500 бывших сотрудников о компрометации их персональных данных, связанных с профилями персонала в системе управления кредитными картами департамента. Утерянные данные включают имена сотрудников, логины пользователей и пароли, рабочие номера телефонов, адреса электронной почты, австралийские правительственные идентификационные номера, а также информацию о кредитных картах. По заявлениям подрядчика Business Information…

В связи с нашумевшей очень крупной утечкой персональных данных (57 млн.  
записей) из компании Uber я решил сделать небольшой обзор инцидентов, напрямую  
связанных с сервисом GitHub.  

Для начала небольшая справка из Википедии: GitHub - крупнейший...

«Юношеская христианская ассоциация» (Young Men’s Christian Association — YMCA) центральной Флориды, узнала в октябре, что неавторизованный пользователь получил доступ к учетным записям нескольких сотрудников. Узнав об этом инциденте, YMCA немедленно отключил уязвимые учетные записи электронной почты, сменил пароли и начал расследование. Злоумышленники возможно получили доступ к информации, включая имена людей, номера социального страхования, номера водительских удостоверений, паспортные данные, номера финансовых…

Сегодня стало известно, что крупнейший сервис хостинга картинок Imgur подвергся взлому в 2014 году, который привел к утечке 1.7 миллионов адресов электронной почты и хешей паролей пользователей сервиса. Всего у сервиса около 150 миллионов пользователей. Imgur утверждают, что никакая другая информация о пользователях не пострадала из-за того, что кроме эл. почты они ничего не запрашивают. Интересно то, что о взломе в самом Imgur никто не знал до 23-го ноября 2017 года, пока украденную базу не прислали сервису…

UPMC Susquehanna (управляет региональным медицинским центром Уильямспорт, больницей долины Манси и госпиталем для солдат и моряков в Уэлсборо) сообщила 1200 пациентам, что к их данным осуществлялся неавторизованный доступ. Как показало расследование на компанию была осуществлена фишинговая атака. Мошенническое электронное письмо использовалось для того, чтобы убедить пользователя раскрыть пароль, что, возможно, привело к несанкционированному доступу к именам пациентов, датам рождения, контактной информации…

Сотрудница Центрального статистического агентства Ирландии (Central Statistics Office - CSO) случайно отправила персональные данные 1000 текущих и 3000 бывших работников агентства на 4 адреса электронной почты. Трое из этих четырех получателей сами оказались бывшими сотрудниками CSO, а четвертый – бухгалтер в компании одного из бывших сотрудников. Надо заметить, что это довольно типовой случай утечки информации, случившейся без злого умысла. Подобные непреднамеренные утечки составляют подавляющее большинство…