16 millió PayPal-jelszó kerülhetett ki, a tiéd is köztük lehet
| HANGANOV Kft.
Egy hacker azt állítja, 15,8 millió PayPal-fiók belépési adata – e-mail és jelszó – vált elérhetővé egy fórumon. Az adatbázisért 750 dollárt kér , és azt mondja: az adatokat idén májusban szerezte.
A vállalat tagadja a friss szivárgást, szerintük a fájl egy korábbi, 2022-es incidensből származik, amikor 35 ezer fiók adatai kerültek illetéktelenekhez. Akkor a cégnek 2 millió dollárt kellett fizetnie az amerikai hatóságoknak.
A mostani ügyben a hacker és a vállalat állítása ütközik – a felhasználóknak mindenesetre érdemes jelszót váltaniuk és bekapcsolni a kétfaktoros azonosítást.
Több százezer Auchan-ügyfél adata szivárgott ki
Ismét kibertámadás érte az Auchant: több százezer vásárló neve, e-mail címe, lakcíme, telefonszáma és hűségkártya-száma illetéktelenek kezébe került. Ez kevesebb mint egy éven belül a második hasonló incidens a boltlánc ellen.
A cég közlése szerint jelszavak és banki adatok nem szivárogtak ki, az adatszivárgást pedig már sikerült megfékezni. Az érintett ügyfeleket értesítették, a francia adatvédelmi hatóságot (CNIL) bevonták az ügybe.
Az utóbbi időben több nagy kiskereskedelmi szereplő – köztük a Marks & Spencer és az Ahold Delhaize – is kibertámadások célpontjává vált, ami jelzi, hogy a kereskedelmi szektor kiemelt célpont a hackerek számára.
Kikerült a netre több százezer privát beszélgetés
Akár a te beszélgetésed is megjelenhetett a Google-ben, ha használtad a Grok chatbotot. Tömegesen váltak elérhetővé privát diskurzusok, köztük erősen illegális tartalmúak is.
A hiba a megosztás funkcióból indult: az így létrehozott linkeket a Google indexelte, így bárki rákereshetett. Hasonló gond korábban a ChatGPT-nél is előfordult.
A kiszivárgott üzenetek között volt, ahol a chatbot fájdalomcsillapítók előállításában segített, öngyilkossági módszereket sorolt, bombát „tervezett”, sőt egy helyen Elon Musk meggyilkolására is tervet készített.
Taylor Swift-rajongók millióit verték át, pert indítottak a jegyértékesítő ellen
Az amerikai Szövetségi Kereskedelmi Bizottság (FTC) pert indított egy nagy jegyértékesítő hálózat ellen, mert hamis Ticketmaster-fiókok ezreit hozta létre, hogy megkerülje a vásárlási korlátokat – majd a jegyeket felárral továbbadta.
A brókercég állítólag több mint 379 ezer jegyet vásárolt közel 57 millió dollár értékben , köztük Taylor Swift Eras turnéjára is, amiket aztán jelentős haszonnal adtak tovább a rajongóknak.
A jegyközvetítők különféle trükkökkel – hamis IP-címekkel, SIM-kártyákkal, virtuális bankkártyákkal – kerülték meg a Ticketmaster biztonsági rendszereit. Az FTC szerint ezzel megsértették a szövetségi törvényeket és tisztességtelenül húztak hasznot a fogyasztókból.
Ez nem az első eset: a Ticketmaster rendszerét 2023-ban is botok bénították le a Swift-jegyek elővásárlásánál, ami világszerte felháborodást váltott ki a rajongók körében.
10 év börtönt és 13 millió dolláros bírságot kapott egy kriptolopó hacker
Tíz év börtönbüntetésre és 13 millió dollár kártérítés megfizetésére ítéltek az Egyesült Államokban egy fiatal hackert, aki SIM-kártya-csere támadásokkal lopott kriptovalutát.
A hatóságok szerint a támadások során a hacker és társai megszerezték az áldozatok telefonos elérhetőségét, majd ezzel eltérítették a kriptovaluta-számláikat. Az akciók több millió dolláros kárt okoztak.
Az elítélt egy hírhedt nemzetközi csoport tagja volt, ami más bűnszervezetekkel is összefogott és rendszeresen használt társadalmi manipulációs módszereket – például megtévesztő hívásokat és üzeneteket – vállalati rendszerek feltörésére.
Az ilyen támadások egyik legnagyobb veszélye, hogy nem a technikai rendszerekben keresnek hibát, hanem az embereket verik át. Ez pedig azt jelenti, hogy a legfejlettebb védelem is kevés lehet, ha a felhasználók nem elég körültekintőek.
