Типовий випадок: невідомий зловмисник зламав багато бізнес-сайтів в Інтернеті та попросив грошей в обмін на отриману особисту інформацію - пише Antivirus Blog.

впадуть

Інтернет-магазини Німеччини, США, Бразилії, Італії, Індії, Іспанії та Білорусі беруть участь у крадіжці даних.

Викуп, що погрожує, вимагає виплати йому протягом 10 днів, інакше він розкриє викрадені бази даних.

Обсяг цих даних залежить від магазину, але зазвичай включає адреси електронної пошти, хешовані паролі, стать, дату народження та поштові адреси клієнтів.

Невідомий зловмисник також продемонстрував частини викраденого вмісту можливо неправильно налаштованих, незахищених файлів SQL, доводячи, що він не говорив у ефір. За оцінками BleepingComputer, понад 30 Інтернет-магазинів, можливо, стали жертвами цього інциденту до березня.

Для чого можна використовувати такі персональні дані?

У більшості людей є медичні документи, якими можна зловживати та пошкодити серце, дорогі інвалідні коляски можуть спричинити значну фінансову шкоду, і вже є юридичні фірми, які спеціалізуються на допомозі потерпілим клієнтам довести, що вони не використовували рамки.

Майже у кожного є банківський рахунок, який за допомогою дедалі ширшого шахрайства SimSwap точно зловживає викраденими персональними даними, ініціює обмін SIM-карткою у постачальника послуг від імені замовника, а звідти вони отримують дво- коефіцієнт SMS-повідомлень.