Зав.гар.: Петрович В.В
Мес†ный
- Регистрация
- 19 Апр 2017
- Сообщения
- 8.475
- Репутация
- 1.557
- Реакции
- 8.782
Более 15 раз мощности InfoTrax подвергались взлому в период 2014-2016 гг. При этом факт взлома был выявлен лишь после окончания свободного пространства.
Взлом был зафиксирован в мае 2014-го г., когда преступниками были использованы существующие уязвимости на сайте и сервере компании, чтобы получить доступ к внутренним ресурсам организации и персональной информации, объединяющей материалы свыше 1 миллиона клиентов.
FTC также направила в отношении компании судебный иск по факту неспособности защиты персональных пользовательских данных. Сам же злоумышленник тайно получал доступ к защищенной системе 17 раз на протяжении 21 месяца.
Факт подобного взлома был выявлен компанией 7 марта 2016 г. Примечательно, что после выявления факта утечки информации злоумышленник смог взломать систему еще минимум дважды. Был внедрен вредоносный код, который был призван отслеживать и собирать новые данные на сайте клиента.
Компании не удалось справиться с хранением пользовательских данных. Поэтому согласно постановлению суда организации нужно будет заняться подготовкой защиты данных, с обязательной проверкой своих систем безопасности каждые 2 года.
Посмотреть вложение 36264
Взлом был зафиксирован в мае 2014-го г., когда преступниками были использованы существующие уязвимости на сайте и сервере компании, чтобы получить доступ к внутренним ресурсам организации и персональной информации, объединяющей материалы свыше 1 миллиона клиентов.
FTC также направила в отношении компании судебный иск по факту неспособности защиты персональных пользовательских данных. Сам же злоумышленник тайно получал доступ к защищенной системе 17 раз на протяжении 21 месяца.
Факт подобного взлома был выявлен компанией 7 марта 2016 г. Примечательно, что после выявления факта утечки информации злоумышленник смог взломать систему еще минимум дважды. Был внедрен вредоносный код, который был призван отслеживать и собирать новые данные на сайте клиента.
Компании не удалось справиться с хранением пользовательских данных. Поэтому согласно постановлению суда организации нужно будет заняться подготовкой защиты данных, с обязательной проверкой своих систем безопасности каждые 2 года.
Посмотреть вложение 36264