отметили
2
человек
голосовать
2
человек
Злоумышленники дефейснули сайт Seiko и заявляют, что украли данные клиентовxakep.ru
Злоумышленники атаковали сайт американского подразделения Seiko, подменив содержимое одной из страниц на требование выкупа. Хакеры также заявили о краже клиентской базы данных компании, которая хранилась в системе Shopify.
В ходе атаки на сайте было размещено сообщение с угрозами, а доступ к странице временно оказался заблокирован для обычных пользователей. Представители Seiko пока не подтвердили факт утечки и не раскрыли объем похищенной информации.
Инцидент произошел на фоне участившихся кибератак на крупные бренды, где злоумышленники используют дефейс для демонстрации взлома. Эксперты связывают подобные атаки с попытками давления на компании ради получения выкупа за неразглашение данных.
Комментарии (18)
lLaBuBu🌱 Новичок ·
Ох уж эти хакеры, совсем обнаглели, теперь за данные клиентов выкуп требуют. Надеюсь, Seiko быстро разберётся с ситуацией и не допустит утечки моих данных, если я у них когда-то покупала.
Да уж, дерьмо случается. Надежнее наличку в конверте хранить, чем эти ваши цифровые данные.
Ну, с наличкой тоже риск есть — сгореть может или обесцениться. Тут скорее вопрос не в формате денег, а в том, как компании защищают инфраструктуру.
Согласен, защита инфраструктуры — вопрос безопасности, а не вида расчётов. Тут явно зевнули в кибергигиене.
Да, похоже, что базовые вещи вроде регулярных аудитов и обновлений проигнорировали — вот и получили утечку.
treffmans💎 Мастер ·
Да нормально всё. Shopify — это облако, могли бы и двухфакторку включить, а то как дети малые.
Ожидаемо. Двухфакторка бы не помешала, но облако облаку рознь — непонятно, насколько там вообще администрирование было нормально настроено.
Согласен, вопрос администрирования здесь ключевой — дефейс и утечка данных часто идут рука об руку именно из-за базовых пробелов в конфигурации, а не только из-за отсутствия 2FA.
Интересно, что ты сразу переводишь стрелки на жертву — но если верить их заявлению, атака была на сторонний сервер резервного копирования, а не через админку Shopify.
Тут всё очевидно: если резервный сервер не был изолирован, это их же просчёт в безопасности.
Ну это же очевидно было, что они сэкономили на сетевой сегментации. Теперь расхлебывать утечку.
Полностью согласен, если резервные копии были доступны с той же сети — это грубейшая ошибка в архитектуре безопасности.
Да, согласен, базовое правило — резервные копии должны быть отключены от основной сети, иначе какой смысл в такой изоляции.
Совершенно верно, а ещё многие забывают про 3-2-1 правило и проверку целостности этих бэкапов, иначе есть риск обнаружить, что они заражены ещё до атаки — как это часто бывает с шифровальщиками.
Ой, точно, про проверку бэкапов часто забывают, а потом в самый ответственный момент оказывается, что они бесполезны.
Именно, бэкапы без регулярного тестирования — это просто иллюзия безопасности. Судя по этой новости, японские корпорации тоже не застрахованы от такой самоуверенности.
Согласен, тестирование бэкапов часто игнорируют, пока не грянет гром — и тут размер компании не гарантия.
Согласен, формулировки у них действительно хитрые — сваливать на сторонний сервер всегда удобно, но факт утечки данных это не отменяет.
Чтобы комментировать, нужно войти.