सबैभन्दा ठूलो चुहावट: ह्याकरहरूले 9 मिलियन SDEK ग्राहकहरूको डाटा बिक्रीको लागि राखे

ह्याकरहरूले रूसी डेलिभरी सेवा SDEK का 9 मिलियन ग्राहकहरूको डाटा बिक्रीको लागि राखे। डाटाबेस, जसले पार्सलको स्थान र प्राप्तकर्ताहरूको पहिचानको बारेमा जानकारी प्रदान गर्दछ, 70 हजार rubles को लागि बेचेको छ। यसको बारेमा रिपोर्ट गरियो In4security टेलिग्राम च्यानलको लिङ्कको साथ Kommersant प्रकाशन।

लाखौं मानिसको व्यक्तिगत डाटा कसले कब्जा गर्यो भन्ने थाहा छैन। डाटाबेसका स्क्रिनसटहरूले मे 8, 2020 मिति देखाउँछन्, जसको अर्थ चोरी भएको जानकारी हालको छ र पैसाको SDEK ग्राहकहरूलाई ठगी गर्न अपराधीहरूले प्रयोग गर्न सक्छन्।

कम्पनीहरूको InfoWatch समूहको विश्लेषण विभागका प्रमुख, Andrey Arsentyev अनुसार, यो रूसी डेलिभरी सेवाहरू बीचको ग्राहक डेटाको सबैभन्दा ठूलो चुहावट हो। उनका अनुसार, SDEK ग्राहकहरूले सेवाको वेबसाइटमा कमजोरीहरूको बारेमा बारम्बार गुनासो गरेका छन्, जसले अपरिचितहरूको व्यक्तिगत डाटा हेर्न सम्भव बनायो।

इन्फोसेक्युरिटी ए सफ्टलाइन कम्पनीका डेपुटी जनरल डाइरेक्टर इगोर सेर्गिएन्कोका अनुसार चोरी डाटा आक्रमणकारीहरूले सामाजिक इन्जिनियरिङका लागि प्रयोग गर्न सक्छन्। निकट भविष्यमा, घोटाला गर्नेहरूले SDEK ग्राहकहरूलाई कल गर्न र कम्पनीका कर्मचारीहरूको रूपमा परिचय दिन थाल्छन्।

थप विश्वास सिर्जना गर्न, तिनीहरूले अर्डर नम्बरहरू, कर पहिचान नम्बरहरू र चोरी डाटाबेसबाट लिइएको अन्य डेटा प्रदान गर्न सक्छन्। तिनीहरूले पीडितहरूलाई "अतिरिक्त शुल्क र शुल्कहरू" तिर्न सोध्न सक्छन्। SDEK का प्रतिस्पर्धीहरूले ग्राहकहरूलाई उनीहरूको पक्षमा लुकाउन जानकारीको राम्रो प्रयोग गर्न सक्छन्।

डेलिभरी सेवाहरूमा ह्याकरहरूको बढ्दो चासो यस तथ्यको कारण हो कि क्वारेन्टाइनको समयमा मानिसहरू सक्रिय रूपमा हुन थाले सामान अर्डर गर्नुहोस् अनलाइन स्टोरहरूबाट। DeviceLock संस्थापक Ashot Oganesyan को अनुसार, तपाईं Avito विज्ञापन सेवामा स्क्यामरहरू भेट्न सक्नुहुन्छ। आक्रमणकारीहरूले सक्रिय रूपमा नक्कली SDEK वेबसाइटहरू सिर्जना गर्न थाले, मानिसहरूलाई भुक्तानी पछि अर्डर पठाउने वाचा गर्दै, र पीडितहरूको पैसा लुकाएर। २०२० को सुरुदेखि करिब ४५० नक्कली वेबसाइटहरू देखा परेका छन्।

SDEK प्रतिनिधिहरूले उनीहरूको वेबसाइटबाट डाटा चुहावट अस्वीकार गर्छन्। तिनीहरूका अनुसार, ग्राहकहरूको व्यक्तिगत डेटा सरकारी एग्रीगेटरहरू सहित धेरै बिचौलियाहरू द्वारा प्रशोधन गरिन्छ। यो सम्भव छ कि ह्याकरहरूले तेस्रो-पक्ष कम्पनीहरूबाट डाटाबेस चोरेका छन्।

कोरोनाभाइरस महामारीको समयमा, ह्याकरहरूले डेलिभरी सेवाहरूमा मात्र नभई भिडियो कन्फरेन्सिङ सेवाहरूमा पनि चासो राख्छन्। हालै, चेक प्वाइन्ट अनुसन्धान समूह रिपोर्ट गरियोत्यो घोटाला गर्नेहरूले Zoom, Google Meet र Microsoft Teams को आधिकारिक साइटहरूको क्लोन प्रयोग गरेर भाइरस फैलाउन थाले।

स्रोत: 3dnews.ru