Захват данных: Как 1win защищает 100 миллионов пользователей от требования выкупа в $15,000,000?
Волна шантажа и угроз накрыла известную букмекерскую компанию 1win после несанкционированного доступа к её пользовательской базе данных.
Недавно 1win стала жертвой масштабного вторжения, в результате которого злоумышленники получили доступ к данных миллионов её пользователей. Основатель компании заявил в социальных сетях, что хакерам удалось похитить адреса электронной почты и номера телефонов около 100 млн клиентов.
Череда DDoS-атак предшествовала этой серьёзной кибератаке. Злоумышленники применяли стратегии, включавшие вирусные атаки на сотрудников и множественные проникновения в системные серверы, что в конечном счете привело к успешному взлому одного из торговых партнеров компании.
Несмотря на усиленную работу отдела информационной безопасности, преступники нашли способ обойти защиту. Они потребовали 1 миллион долларов выкупа, позже подняв сумму до 15 миллионов долларов.
Сложившаяся ситуация усложняется тем, что хакеры выложили часть базы данных в интернет для давления на компанию. Основатель 1win сообщил, что преступники используют СМИ как инструмент для репутационного давления. Параллельно с этим, деньги требуются за информацию, опубликованную на теневых форумах, содержащую SQL-дампы данных клиентов и партнеров 1win.
Обнаруженные утечки составляют около 29 ГБ информации, в дампах есть такие данные, как логины, адреса электронной почты, номера телефонов и другая критическая личная информация.
Несмотря на это, 1win заверяет, что приняты все меры для обеспечения безопасности своей инфраструктуры. Борьба с кибератаками требует не только технической, но и стратегической подготовки. Это напоминает многим из нас постоянную борьбу между злоумышленниками и специалистами по кибербезопасности. На фоне увеличивающегося числа угроз, компаниям необходимо всегда оставаться на шаг впереди, используя как традиционные методы защиты, так и новейшие технологии, такие как искусственный интеллект и машинное обучение.
Пользователям тоже важно постоянно обновлять свои пароли и использовать двухфакторную аутентификацию, чтобы защитить свои личные данные от кибератак и обеспечивать дополнительную ступень безопасности.