-
M&S hekkerek harmadik fél segítségével férhettek hozzá az adatokhoz
Az Marks & Spencer (M&S) nevű brit kiskereskedelmi óriás áprilisi kibertámadása komoly következményekkel járt, mivel a támadók egy harmadik fél rendszerein keresztül jutottak be a cég informatikai hálózatába. Az incidens következtében az üzletlánc milliókat veszített el az eladásai során, és jelentős nehézségekkel küzdött, hogy visszaállítsa a szolgáltatásait a normális kerékvágásba. A kibertámadás következtében az online rendeléseket több mint három hétre leállították, ami súlyosan érintette az M&S működését. A bolt képviselői nem kívántak részleteket nyújtani a kibertámadás természetéről, csupán annyit mondtak, hogy a boltjaik lényegében jól fel vannak töltve, és az elérhetőségük most már sokkal normálisabb szinten áll. A támadók, akik a DragonForce néven ismert csoporthoz tartoznak, korábban már beismerték, hogy…
-
Kiber támadás érte a céget, ügyféladatok kerültek veszélybe
A közelmúltban egy súlyos kiberbiztonsági incidens vált nyilvánossá, amely a brit Co-op szupermarketláncot érintette, és a hackerek által közzétett információk szerint a támadás sokkal komolyabb következményekkel jár, mint amit a cég eddig elismert. A BBC News-hoz eljutott hackerek azt állítják, hogy sikerült behatolniuk a Co-op informatikai rendszereibe, ahonnan hatalmas mennyiségű adatot loptak el, beleértve ügyfelek és alkalmazottak személyes adatait is. A Co-op szóvivője pénteki nyilatkozatában megerősítette, hogy a hackerek „hozzáfértek egy jelentős számú jelenlegi és korábbi tagunk adataihoz”, de a cég korábban azt állította, hogy mindössze „kisebb hatással” volt a műveleteikre, és biztosította a nyilvánosságot arról, hogy „nincs bizonyíték arra, hogy az ügyféladatokat veszélyeztették volna”. A hackerek, akik a DragonForce…
-
A Wikipedia jogi útra tereli a hibás online biztonsági szabályokat
A Wikipédia, az online enciklopédia, amelyet a Wikimedia Alapítvány támogat, jogi lépéseket fontolgat az új Online Safety Act (Online Biztonsági Törvény) szabályozásai ellen, amelyek szerintük veszélyeztethetik önkéntes szerkesztőik biztonságát és a káros tartalom eltávolítására irányuló képességüket. A Wikimedia Alapítvány egy bírósági felülvizsgálatot kér, amely a törvény azon részeit célozza meg, amelyek a legszigorúbb kötelezettségeket róják a weboldalakra. Phil Bradley-Schmieg, a szervezet vezető jogi tanácsadója megjegyezte, hogy „sajnálatos, hogy most meg kell védenünk a Wikipédia önkéntes szerkesztőinek magánéletét és biztonságát a hibás jogszabályozás ellen”. A brit kormány a BBC-nek elmondta, hogy elkötelezett az új törvény végrehajtása mellett, de nem tud kommentálni a folyamatban lévő jogi eljárásokról. Úgy vélik, hogy ez az…
-
Óvakodj a hamis IT hívásoktól a Co-op és M&S hackelése után, figyelmeztet a brit kibervédelmi központ
A brit kiskereskedelmi szektort sújtó kibertámadásokkal kapcsolatban a Nemzeti Kibervédelmi Központ (NCSC) figyelmeztetett arra, hogy a bűnözők IT támogatási irodákat megszemélyesítve próbálnak behatolni a cégek rendszereibe. Az elmúlt két hét során a támadások célpontjai között szerepelt a Marks & Spencer, a Co-op és a Harrods, és pénteken az anonim hacker csoport a BBC-nek azt nyilatkozta, hogy további támadások várhatóak. A NCSC, amely a brit kormány kibervédelmi ügynöksége, útmutatást adott ki a szervezeteknek, arra kérve őket, hogy vizsgálják felül IT támogatási irodáik „jelszó-visszaállítási folyamatait”, hogy csökkentsék a hackelés kockázatát. Az ügynökség hangsúlyozta, hogy a legjobb gyakorlatok követésével minden cég és szervezet minimalizálhatja a támadások áldozatává válásának esélyeit. A NCSC kiemelte, hogy…