За прошедшую неделю произошло несколько громких утечек данных, затронувших миллионы пользователей. Датский реестр CPR потерял данные 8,8 млн человек, а британский ритейлер Asos подтвердил кражу расширенных профилей клиентов. В США администрация Трампа приостановила участие Microsoft, Adobe и других IT-компаний в программе PERM для иммигрантов.
1. Дания расследует утечку из национального реестра CPR: неизвестные использовали учётные данные компании для доступа к записям примерно 8,8 млн человек в течение 10 дней в сентябре. Инцидент затронул как живых граждан, так и умерших или переехавших за границу, при этом более 14 млн поисковых запросов было выполнено через аккаунт компании. Источник: csoonline.com
2. Британский онлайн-ритейлер Asos подтвердил утечку данных клиентов после того, как хакеры использовали собственное приложение компании для рассылки уведомлений о взломе. Злоумышленники получили имена, адреса, телефоны, email, даты рождения и историю поисковых запросов клиентов, но банковские данные и пароли не были скомпрометированы. Источник: bbc.co.uk
3. Asos также сообщил Лондонской фондовой бирже, что хакеры взломали стороннюю платформу для коммуникации с клиентами и отправили несанкционированное уведомление. Злоумышленники утверждают, что получили доступ к данным через Snowflake, и угрожают опубликовать украденную информацию, если компания не выйдет с ними на связь. Источник: techcrunch.com
4. ФБР изъяло семь доменов, используемых китайскими хакерами Flax Typhoon для работы двух инструментов — MicroScan и FishHub, применявшихся в атаках на критическую инфраструктуру по всему миру. Источник: bleepingcomputer.com
5. Администрация Трампа приостановила участие Microsoft и других технологических компаний в программе PERM, позволяющей держателям виз H-1B подавать заявки на грин-карту. Министр труда Кит Сондерлинг заявил, что ведомство расследует возможное мошенничество со стороны этих компаний, подрывающее американских работников. Источник: wired.com
6. В число компаний, приостановленных в программе PERM, также вошли Adobe, Capgemini, Cognizant, HCL, Infosys, Tata и Wipro. Вице-президент Джей Ди Вэнс отдельно выделил Microsoft, заявив, что компания злоупотребляла системой больше других, хотя Microsoft утверждает, что 80% её заявок на H-1B были связаны с продлением статуса существующих сотрудников. Источник: techcrunch.com