В январе хакер под ником TheFrenchGuy воспользовался уязвимостью, чтобы проникнуть в системы нескольких французских спортивных федераций. Киберпреступнику удалось украсть личные данные более чем 4 миллионов участников. После продажи на аукционе данные оказались на нескольких других криминальных платформах. В начале июня хакер повторно опубликовал все украденные в январе данные на пиратском форуме. Несколько недель спустя Zataz обнаружил часть украденных данных спортивных федераций на другой платформе в даркнете. Только информация, украденная у Французской федерации бокса и Французской федерации силовых видов спорта, всплыла на поверхность.
На этот раз пострадали личные данные 684 500 французов . В частности, речь идет о 620 000 членах боксерской федерации и 64 500 членах федерации силовых видов спорта.
Банковские и медицинские данные в сети
Среди данных, выставленных на продажу, находится огромное количество конфиденциальной информации, включая медицинские и банковские данные.
В справочниках содержатся имена, даты и места рождения, полные контактные данные, медицинская информация и IBAN жертв.Затаз не уточняет характер взломанных медицинских данных. В подтверждение своих слов продавец в любом случае разместил в интернете несколько образцов данных.
Особую обеспокоенность вызывает компрометация номеров IBAN. Как показала кибератака 01net на Free в прошлом году, можно осуществлять мошеннические прямые дебеты, используя только IBAN. Имея IBAN и некоторую дополнительную личную информацию, например, данные банковского счета, хакер может легко инициировать мошеннический прямой дебет со счета без согласия владельца. Учитывая большой объем данных, скомпрометированных в последние годы, хакер может легко получить доступ к необходимым ему данным.
Предполагается, что продавцом является не кто иной, как TheFrenchGuy, хакер, стоящий за взломом. Под другим именем преступник, как сообщается, пытается монетизировать похищенные данные, используя уязвимость в системе безопасности внешнего поставщика услуг, распространенную среди многих французских федераций.
Этот человек предлагает заинтересованным сторонам возможность обсудить условия сделки через личные сообщения. Он принимает платежи исключительно в Monero (XMR), предположительно, чтобы оставаться вне поля зрения властей. На данный момент хакер еще не указал диапазон цен на русскоязычном форуме. Согласно последним новостям, данные еще не проданы. После покупки они рискуют усилить цифровые угрозы, стоящие перед Францией...
Источник: Zataz
0 комментариев
Оставить комментарий