Nemzetközi IT biztonsági sajtószemle
Nemzetközi
IT biztonsági sajtószemle
Címkefelhő
The_White_Company Ausztrália GDPR Symantec Commonwealth Bank of Australia jelszavak összefoglaló bizalmi szolgáltatók törvény Gemalto adatszivárgás Telebots RPKI Telcotech Pentagon FIDO 2 Sudpresse Belgacom Signal ANSSI Global Threat Index GCHQ kiberháború Pinterest Darknet alkalmazás biztonság SecurityWeek Google Maps Szíria ESET
 szeptember 14. 10:35

Múlt héten adatszivárgási incidensről közölt információkat a British Airways, amelynek során körülbelül 380 000, 2018. augusztus 21. és szeptember 5. között történt foglaláshoz kapcsolódó érzékeny felhasználói információ kompromittálódott.

Bővebben

Múlt héten adatszivárgási incidensről közölt információkat a British Airways, amelynek során körülbelül 380 000, 2018. augusztus 21. és szeptember 5. között történt foglaláshoz kapcsolódó érzékeny felhasználói információ kompromittálódott. A vállalat szerint az érintett adatok között megtalálhatók a felhasználók nevei, földrajzi címei, elérhetőségei, valamint szenzitív bankkártya információik, beleértve a lejárati dátumot és a biztonsági ellenőrző kódot (CVV) is. A RiskIQ biztonsági cég szakemberei szerint egy olyan kiberbűnözői csoport (Magecart) felelős a támadásért, amely már 2015 óta aktív, és elsősorban hitelkártyák elleni web-alapú támadásokról ismert. Az elemzés rávilágított, hogy a támadók „cross-site scripting” módszert alkalmaztak, azaz a cég weboldalának sérülékenységét kihasználva abba káros kódokat ágyaztak, amelyekkel eltéríthették az oldallátogatók által megadott kártya adatokat. A British Airways és a hatóságok mindeddig nem kommentálták a vizsgálatot.

(www.wired.com)
Kevesebb
Hasonló hírek
 november 08. 15:10

Komoly adatszivárgási incidens történt egy egyesült államokbeli biztosító cégnél, amelynek során mintegy 566 217 ügyfelük személyes azonosításra alkalmas információja kompromittálódhatott.

Bővebben

Komoly adatszivárgási incidens történt az egyesült államokbeli Bankers Life egészségügyi biztosító cégnél, amelynek során mintegy 566 217 ügyfelük személyes azonosításra alkalmas információi kompromittálódhattak. A cég közleménye szerint ismeretlen támadók hozzáférést szereztek a vállalat egyes dolgozóinak hitelesítési adataihoz, amelyek segítségével 2018. május 30. és szeptember 13. között hozzájuthattak a biztosítottak személyes adataihoz. A biztonsági esemény kivizsgálása során megállapításra került, hogy az érintett ügyfelek neve, születési ideje, biztosítási információi és a személyi azonosítójuk (Social Security Number) utolsó 4 számjegye vált elérhetővé a támadók számára, azonban egyes esetekben a teljes azonosító, valamint banki információk is kompromittálódhattak. Arról nem közöltek információkat, hogy a támadók hogyan vették birtokba a felhasznált hitelesítő adatokat.

(tripwire.com)
Kevesebb
 november 07. 11:37

Kártékony böngésző kiegészítők útján férhettek hozzá mintegy 81 000 Facebook fiókhoz.

Bővebben

Kártékony böngésző kiegészítők útján férhettek hozzá mintegy 81 000 Facebook fiókhoz, amelyek adatait ─ köztük privát üzenetekkel ─ nemrég a Darkneten árulták, további 176 000 profiléval egyetemben, amelyek valószínűleg nem kompromittált, csupán a nem megfelelő biztonsági beállítások miatt nyilvánosan hozzáférhető információkat tartalmaznak. A támadók a BBC Russian Service-nek ugyanakkor azt nyilatkozták, hogy ennél is több ─ 120 millió ─ fiókhoz fértek hozzá, azonban ez a Digital Shadows digitális kockázatelemző cég szerint valószínűtlen. Szakértők úgy vélik a fiókok nem a Cambridge Analytica ügy, vagy a legutóbbi, 30 millió felhasználót érintő incidens során kompromittálódtak, azonban a Facebook még nem közölte a végleges álláspontját, csupán azt tudni, hogy felvették a kapcsolatot böngésző gyártókkal egyes károsnak minősített bővítmények eltávolításához.

(www.infosecurity-magazine.com)
Kevesebb
 október 29. 12:35

A RiskIQ végezte az idén szeptemberében nyilvánosságra került, British Airways-t ért adatszivárgás incidens kivizsgálását, amely szerint a támadással gyanúsított MageCart bűnszervezet a kezdeti feltevésekhez képest lényegesen több ─ mintegy 185 000 ─ ügyfél személyes adataihoz és kártyainformációihoz fért hozzá.

Bővebben

A RiskIQ végezte az idén szeptemberében nyilvánosságra került, British Airways-t ért adatszivárgás incidens kivizsgálását, amely szerint a támadással gyanúsított MageCart bűnszervezet a kezdeti feltevésekhez képest lényegesen több ─ mintegy 185 000 ─ ügyfél személyes adataihoz és kártyainformációihoz fért hozzá. Az érintett ügyfelek közül 77 000 kártyabirtokos esetében részletes fizetési információk, például a bankkártyák biztonsági kódjai (CVV szám) is kiszivárogtak, ugyanakkor az is kiderült, hogy az eredetileg közölt 380 000 bankkártyás fizetés helyett összességében kevesebb ─ 244 000 ─ kompromittálódott. A légitársaság szóvivője szerint mindeddig nem tapasztaltak visszaéléseket.

(securityaffairs.co)
Kevesebb
 október 24. 15:06

A japán kormány vizsgálatot indít a Facebook ellen a szeptember végén kitudódott ─ a legutóbbi információk szerint 29 millió felhasználót érintő ─ hackertámadással kapcsolatban.

Bővebben

A japán kormány további vizsgálatot kér a Facebooktól a szeptember végén kitudódott ─ és a legutóbbi információk szerint 29 millió felhasználót érintő ─ hackertámadással kapcsolatban. A Személyes Információvédelmi Bizottság arra is felszólította a vállalatot, hogy tegyen megelőző biztonsági intézkedéseket a felhasználók adatainak védelme érdekében, továbbá biztosítson nagyobb átláthatóságot az adatkezelésre és törlésére vonatkozó beállítások kapcsán. 

(www.securityaffairs.co)
Kevesebb
 október 15. 13:01

Az Egyesült Államok Védelmi Minisztériuma közleményben tudatta, hogy egy adatszivárgás során mintegy 30 000 munkatársuk személyes adatai ─ köztük például bankkártya információk ─ szivároghattak ki. 

Bővebben

Az Egyesült Államok Védelmi Minisztériuma közleményben tudatta, hogy egy adatszivárgás során mintegy 30 000 munkatársuk személyes adatai ─ köztük például bankkártya információk ─ szivároghattak ki. A hivatal szóvivőjének elmondása szerint az incidens néhány hónapja történt, amely során minősített adat nem kompromittálódott. A biztonsági eseményben érintett rendszerről biztonsági okokra hivatkozva nem árultak el többet, ugyanis az adott gyártóval továbbra is szerződésben állnak. A kivizsgálás jelenleg is zajlik, a felhasználók kiértesítését még nem kezdték meg. 

(securityaffairs.co)
Kevesebb
 október 10. 10:55

Németország adatvédelmi biztosa bejelentette, hogy vizsgálatot indít a Google+ adatszivárgási incidense kapcsán.

Bővebben

Németország adatvédelmi biztosa bejelentette, hogy vizsgálatot indít a Google+ adatszivárgási incidense kapcsán. Mint a napokban kitudódott, a Google közösségi szolgáltatása közel félmillió felhasználó személyes adatát tette elérhetővé, azonban a vállalat minderről hónapokon át hallgatott, arra hivatkozva, hogy nem igazolt, hogy azokkal történt is visszaélés. Most, az eset nyilvánosságra kerülését követően a cég bejelentette a Google+ megszüntetését, illetve új adatvédelmi megoldásokat vezetett be. Mivel az incidens még a GDPR hatálybalépését megelőzően történt, a tech óriás valószínűleg az adatvédelmi rendelet szigorú szankcióinál enyhébb büntetésre számíthat.

(www.engadget.com)
Kevesebb
 október 09. 13:21

120 000 fontnyi bírságot szabtak ki a londoni Heathrow reptérre egy közterületen talált USB pendrive miatt, amely több, mint 1 000, a reptérre vonatkozó bizalmas fájlt tartalmazott szabadon hozzáférhető formában, azaz az információk nem voltak titkosítva és jelszóval sem védték őket.

Bővebben

120 000 fontnyi bírságot szabtak ki a londoni Heathrow repülőtérre egy közterületen talált USB pendrive miatt, amely több, mint 1 000, a reptérre vonatkozó bizalmas fájlt tartalmazott szabadon hozzáférhető formában ─ azaz az információk nem voltak titkosítva és jelszóval sem védték őket. Az eset kapcsán az Egyesült Királyság információügyi biztosának hivatala (Information Commissioner's Office ─ ICO) vizsgálatot indított, amely a reptér részéről mulasztást állapított meg, kiemelve, hogy a szervezet nem gondoskodott a hálózaton tárolt adatok védelméről. A relatíve enyhe szankció oka, hogy az incidens a GDPR hatálybalépését megelőzően történt, így a bírság kiszabása még a korábban hatályos Data Protection Act 1998 alapján történt meg. A nyomozás fényt derített arra is, hogy a reptér 6 500 munkatársának mindössze 2%-a kapott megfelelő adatvédelmi oktatást, amelyen mindenképp javítaniuk kell, hogy elkerüljék a további ─ már jóval magasabb összegű ─ büntetéseket. 

(www.zdnet.com)
Kevesebb
 szeptember 20. 10:26

Az Europol közreadta az internetes szervezett bűnözés 2017-ben tapasztalt jellegzetességeit összefoglaló IOCTA-jelentést (Internet Organised Crime Threat Assessment).

Bővebben

Az Europol közreadta az internetes szervezett bűnözés 2017-ben tapasztalt jellegzetességeit összefoglaló IOCTA-jelentést (Internet Organised Crime Threat Assessment 2018). A tanulmány a káros kódokkal kapcsolatban megállapítja, hogy mára a zsarolóvírusok egy alapvető támadási formává váltak, amit a bűnözők egyre célzottabban használnak mind cégek, mind magánszemélyek ellen. Az elmúlt évben nőtt a mobil kártevők száma is, ahogy az online bankolás már inkább mobil platformon történik, a kártékony kódokat kínáló illegális piacokon pedig a fájlnélküli malware-ek már stabilan a portfólió részét képezik. A kisebb vállalkozások számára egy új fenyegetési faktort jelent, hogy a GDPR által előírt incidens bejelentési kötelezettségek és szigorú szankciók miatt a bűnözők potenciált láthatnak a kibertámadások nyilvánosságrahozásával történő zsarolásban. A jelentés a bűnüldöző hatóságok nehézségei között említi a szexuális visszaélésekről történő online közvetítések kivizsgálásának problémáját, mivel az ilyen tartalmak nem feltétlenül kerülnek rögzítésre, kevés nyomot hagyva a digitális helyszínelés számára.

(www.europol.europa.eu)
Kevesebb