На этой неделе произошло несколько громких инцидентов, связанных с утечками данных. Взлом сервиса Gyazo затронул миллионы пользовательских записей, атака на BigCommerce затронула мерчантов, а конфликт между хакерскими группировками привел к захвату сайта утечек Clop. Также Google оштрафован за нарушение правил обработки данных о местоположении.
1. Сервис обмена изображениями Gyazo, принадлежащий Helpfeel, сообщил о breach, в результате которого были скомпрометированы около 23,62 млн пользовательских записей, включая адреса электронной почты и хеши паролей, а также около 490 млн записей метаданных изображений, в основном за январь 2019 года и ранее. Источник: thehackernews.com
2. Платформа электронной коммерции BigCommerce предупредила нескольких мерчантов о утечке данных после того, как злоумышленники скомпрометировали учетные данные сторонних приложений Ribon и использовали их для внедрения вредоносных скриптов в интернет-магазины. Источник: bleepingcomputer.com
3. Google был оштрафован на 403 миллиона евро (463 миллиона долларов) за нарушение строгих правил конфиденциальности Европейского союза в связи с ненадлежащим обращением с данными о местоположении пользователей. Источник: securityweek.com
4. Хакерская группировка ShinyHunters взломала сайт утечек данных группировки Clop, разместив баннер о захвате и потребовав восьмизначный выкуп, а также угрожая раскрыть компании, которые заплатили Clop за молчание. Источник: theregister.com
5. Северокорейский хакер Jade Sleet был связан с компрометацией индийской ИТ-компании, что подчеркивает продолжающиеся атаки на разработчиков с использованием бэкдоров FLATROOF и ROOFDECK. Источник: thehackernews.com
6. Группировка ShinyHunters также взломала сайт утечек данных ransomware-операции Clop, осквернив Tor-сайт и allegedly украв данные сервера и приватные ключи для своего onion-сервиса. Источник: bleepingcomputer.com