Дайджест Start X № 430

1. Жители Северной столицы получают в соцсетях и мессенджерах приглашения на персональную видеоконференцию с губернатором.
2. Злоумышленники используют технологии ИИ, чтобы правдоподобно копировать голос и изображение.
3. Под предлогом регистрации на видеоконференции у граждан выманивают личные данные и коды для входа в Госуслуги.

Александр Беглов призвал игнорировать такие письма и заявил, что должностные лица никогда не запрашивают личные данные или СМС-коды по телефону или в мессенджерах

Киберпреступники имели доступ к сети Manpower с 29 декабря 2024 года по 12 января 2025 года. За это время они похитили файлы, содержащие личную информацию.

22 января группа вымогателей RansomHub опубликовала на своём сайте информацию о компании Manpower, заявив, что похитила 500 ГБ данных, и приведя в качестве доказательства различные типы файлов.

Хакеры утверждали, что похитили кадровые, финансовые, маркетинговые и другие корпоративные документы, а также базы данных и другие файлы, содержащие личную информацию.

24 июня в университете произошел сбой в работе ИТ-систем, а 1 июля стало известно, что причиной стали хакеры, которые, возможно, похитили данные из сети.

В обновлении от 5 августа Колумбийский университет сообщил, что злоумышленники получили доступ к информации о студентах и абитуриентах, в том числе к файлам, связанным с зачислением, регистрацией и финансовой помощью. Хакеры также получили доступ к личным данным некоторых сотрудников.

Утечка информации включает в себя контактные данные, номера социального страхования, демографические данные, сведения об образовании, информацию о финансовой помощи, данные о страховке и некоторые медицинские данные.

Хакеры не получили доступ к медицинским картам пациентов Медицинского центра Ирвинга при Колумбийском университете, подчеркнули в университете.
Расследование продолжается, но университет считает, что злоумышленники получили несанкционированный доступ к его системам примерно 16 мая.

В описании инцидента, предоставленном организацией, говорится о том, что она могла стать жертвой атаки с использованием программы-вымогателя, однако ни одна группировка не заявила о причастности.

Компания обнаружила кибератаку 4 августа. Расследование показало, что хакеры получили доступ к информации, связанной с аккаунтами некоторых клиентов, включая контактные данные, информацию о контрактах и номера банковских счетов (IBAN). Пострадали как частные лица, так и компании.

Компания заявила, что инцидент затронул 6,4 миллиона клиентов. Они получают уведомления по электронной почте или в виде текстовых сообщений и призываются быть бдительными в отношении мошеннических электронных писем или звонков с просьбой предоставить их данные. В заявлении также отмечено, что что пароли и данные платёжных карт не были скомпрометированы.

Вторжение было обнаружено 3 июня, а расследование показало, что злоумышленник имел доступ к системам компании в период со 2 по 3 июня.

В файлах, которые могли быть загружены киберпреступниками, хранилась такая информация, как имена, номера счетов, данные дебетовых карт, номера социального страхования и государственные идентификационные номера, используемые для открытия счетов.

В Connex заявили, что нет никаких доказательств несанкционированного доступа к учётным записям или средствам участников.

На сайте компании в настоящее время отображается предупреждение о мошеннических звонках и текстовых сообщениях, в которых злоумышленники выдают себя за сотрудников Connex, чтобы получить PIN-коды, пароли и номера счетов.

Неясно, кто стоит за атакой на Connex и была ли это атака с использованием программы-вымогателя. Ни одна вымогательская группировка пока не взяла ответственность за инцидент.