Z portalu Gearbest, chińskiego giganta zakupów online, wyciekają miliony kont użytkowników, w tym dane personalne, numery telefonów, adresy e-mail oraz historia zamówień. Powód? Niezabezpieczony żadnym hasłem serwer!
Jak donosi serwis The Register, cyberprzestępcy uzyskali dostęp do około 617 milionów kont użytkowników 16 portali internetowych, w tym Dubsmash i MyFitnessPal. Skradzione dane wystawiono na sprzedaż w sieci Tor za mniej niż 20 tysięcy bitcoinów, czyli za około 274 miliony złotych. Ekspert radzi, by natychmiast zmienić hasła dostępu do stron i aplikacji dotkniętych atakiem.
Policja w Ohio poinformowała o ataku phishingowym wymierzonym w użytkowników platformy Netflix. Wiadomość e-mail wysyłana rzekomo przez serwis, zachęcała do aktualizacji danych dotyczących płatności. Jak wskazuje analityk zagrożeń, w rzeczywistości mail kierował do podstawionej strony i oszuści przechwytywali dane osobowe użytkowników tej platformy streamingowej.
Prawie miesiąc upłynął, zanim Dell poinformował swoich klientów o cyberataku, który miał miejsce 9 listopada br. Dopiero teraz na stronie internetowej producenta sprzętu komputerowego czytamy, że w wyniku incydentu mogły zostać wykradzione dane klientów firmy.
Zbliżający się Czarny Piątek, nieoficjalnie rozpoczynający sezon zakupów przedświątecznych, to czas żniw dla sprzedawców internetowych. Niestety nie tylko dla nich. Zakupowa gorączka to także okres wzmożonej aktywności cyberprzestępców, dla których e-sklepy i ich klienci stają się w listopadzie i grudniu łatwym celem.
Nowe badanie Kaspersky Lab pokazuje, że trojany bankowe aktywnie atakują użytkowników popularnych marek, kradnąc ich dane uwierzytelniające oraz inne informacje za pośrednictwem stron internetowych takich firm. Połowa zaatakowanych sklepów to dobrze znane marki odzieżowe.
Rosyjscy cyberprzestępcy wystawili na sprzedaż ogromną bazę kont należących do użytkowników Facebooka z Ukrainy i Rosji. Naruszenie nie ominęło także osób mieszkających w innych krajach, w tym Wielkiej Brytanii, USA i Brazylii. Infrastruktura giganta social media nie została naruszona. Problemem w tym przypadku jest niefrasobliwe zachowanie internautów.
Nowe badanie obejmujące ponad 7 000 klientów firmy zajmującej się cyberbezpieczeństwem, wskazuje na powszechną w Europie obawę dotyczącą nielegalnego wykorzystania danych osobowych. Pokazuje ono jednocześnie, że wiele osób nie jest świadomych wartości danych oraz celów, do jakich mogą one zostać wykorzystane przez przestępców.
Australijska policja aresztowała 23 letnią kobietę oskarżoną o kradzież kryptowaluty o wartości 320 tys. dol. Do kradzieży doszło dzięki uzyskaniu przez złodziejkę nieautoryzowanego dostępu do konta e-mail ofiary.
Badacze wykryli liczne cyberataki wymierzone w co najmniej 131 uniwersytetów w 16 krajach. Przestępcy polują głównie na dane uwierzytelniające pracowników i studentów, ich adresy IP oraz dane lokalizacyjne. W Polsce odnotowano jedną próbę ataku.