Rendez-vous признала утечку данных после масштабной кибератаки
«1000 бонусов на вашей карте» – с таким заголовком пришло письмо-извинение компании своим клиентам 26 января, спустя два дня после масштабной кибератаки и утечки «части информации» (имена, адреса электронной почты, телефоны). Объем утечки ритейлер решил не разглашать.
За день до этого, 25 января, скриншоты с заблюренными данными предполагаемых клиентов магазина появились в Телеграм-канале «Утечки информации», а только вечером бренд опубликовал заявление на сайте.
«Служба информационной безопасности Rendez-Vous прилагала все усилия, чтобы защитить данные наших клиентов, однако вынуждена признать факт утечки части информации. Данные банковских карт утечке не подверглись», – говорится в письме.
По данным Телеграм-канала «Утечки информации», всего оказались в доступе на теневых форумах 7,6 млн уникальных номеров телефонов, 4,5 млн почтовых адресов, ФИО, а также паспортные данные соискателей на вакансии. О данных паспортов бренд не упоминал в своем письме.
В Rendez-Vous заявили, что все пароли были автоматически сброшены, но как пишут в канале, вчера утром по ним можно было легко попасть в аккаунты на сайте.
Вспоминаем, как летом наделала шума GJ, правда тогда ритейлер сразу признался в размере утечки – более 3 млн пользователей. Если верить данным Телеграм-канала, масштаб сопоставим или даже еще страшнее.
Держателям карт принесли извинения и подарили 1000 баллов со сроком использования до конца марта. Такая задержка в 2 дня может говорить о том, что ритейлера сильно перетрясло, и наконец, появилось решение заплатить рублем.
Rendez-vous признала утечку данных после масштабной кибератаки
«1000 бонусов на вашей карте» – с таким заголовком пришло письмо-извинение компании своим клиентам 26 января, спустя два дня после масштабной кибератаки и утечки «части информации» (имена, адреса электронной почты, телефоны). Объем утечки ритейлер решил не разглашать.
За день до этого, 25 января, скриншоты с заблюренными данными предполагаемых клиентов магазина появились в Телеграм-канале «Утечки информации», а только вечером бренд опубликовал заявление на сайте.
«Служба информационной безопасности Rendez-Vous прилагала все усилия, чтобы защитить данные наших клиентов, однако вынуждена признать факт утечки части информации. Данные банковских карт утечке не подверглись», – говорится в письме.
По данным Телеграм-канала «Утечки информации», всего оказались в доступе на теневых форумах 7,6 млн уникальных номеров телефонов, 4,5 млн почтовых адресов, ФИО, а также паспортные данные соискателей на вакансии. О данных паспортов бренд не упоминал в своем письме.
В Rendez-Vous заявили, что все пароли были автоматически сброшены, но как пишут в канале, вчера утром по ним можно было легко попасть в аккаунты на сайте.
Вспоминаем, как летом наделала шума GJ, правда тогда ритейлер сразу признался в размере утечки – более 3 млн пользователей. Если верить данным Телеграм-канала, масштаб сопоставим или даже еще страшнее.
Держателям карт принесли извинения и подарили 1000 баллов со сроком использования до конца марта. Такая задержка в 2 дня может говорить о том, что ритейлера сильно перетрясло, и наконец, появилось решение заплатить рублем.
Some privacy experts say Telegram is not secure enough One thing that Telegram now offers to all users is the ability to “disappear” messages or set remote deletion deadlines. That enables users to have much more control over how long people can access what you’re sending them. Given that Russian law enforcement officials are reportedly (via Insider) stopping people in the street and demanding to read their text messages, this could be vital to protect individuals from reprisals. The company maintains that it cannot act against individual or group chats, which are “private amongst their participants,” but it will respond to requests in relation to sticker sets, channels and bots which are publicly available. During the invasion of Ukraine, Pavel Durov has wrestled with this issue a lot more prominently than he has before. Channels like Donbass Insider and Bellum Acta, as reported by Foreign Policy, started pumping out pro-Russian propaganda as the invasion began. So much so that the Ukrainian National Security and Defense Council issued a statement labeling which accounts are Russian-backed. Ukrainian officials, in potential violation of the Geneva Convention, have shared imagery of dead and captured Russian soldiers on the platform. Additionally, investors are often instructed to deposit monies into personal bank accounts of individuals who claim to represent a legitimate entity, and/or into an unrelated corporate account. To lend credence and to lure unsuspecting victims, perpetrators usually claim that their entity and/or the investment schemes are approved by financial authorities. Individual messages can be fully encrypted. But the user has to turn on that function. It's not automatic, as it is on Signal and WhatsApp.
from es
