Миллионы электронных адресов попали в руки спамеров
Хакерская атака на серверы Epsilon признана одной из самых масштабных за последние годы. Продолжение следует? Спамеры вновь поднимают голову после многомесячного периода снижения активности. После массированной хакерской атаки на базы данных пользователей крупных компаний миллиона электронных адресов оказались в руках продавцов виагры и тому подобного хлама, сообщает The Daily Telegraph. Среди пострадавших - клиенты банков Barclaycard, JP Morgan Chase и Citigroup, гостиничной сети Marriot International, а также онлайн-супермаркета Amazon. Электронные адреса были похищены 30 марта с серверов американской компании Epsilon, которая предоставляет крупным корпорациям услуги по онлайнового маркетинга. Согласно информации следствия, хакерам удалось получить электронные адреса и имена клиентов, но не реквизиты банковских счетов или адреса проживания. Эксперты уже назвали эту атаку или не самой крупной за последние годы. Потенциальных жертв уже предупредили о возможных последствиях кражи мейлов, наиболее вероятным из которых является, конечно же, получение спама. Не исключена также возможность еще одной, более мощной атаки с использованием украденной информации. Некоторые компании, например, магазин редких книг AbeBooks, входящий в состав Amazon, призвали клиентов воздержаться от предоставления электронной почте любой частной информации и данных банковских счетов в ответ на запросы, которые могут поступать от любых, даже знакомых, адресов. Фишинг (phishing, созвучно с fishing - рыбалка), то есть выманивания логинов и паролей клиентов популярных веб-ресурсов является очень распространенным видом киберпреступления. Для этого на ворованные адреса клиентов направляют запрос с предложением зайти на определенный сайт и ввести там логин и пароль, якобы с целью их подтверждения. Сайт может выглядеть внешне как настоящий, но в действительности быть подделкой, похищающий частную информацию. Большое количество адресов пользователей сервисов и компаний также помогает спамерам сделать их сообщения более похожими на настоящие и заставить адресатов к определенному действию - скачивание и запуска вредоносной программы в приложении, щелчком по гиперссылке т.д.
__________________
|