Нелегальный доступ к информации

Утечка данных 8,7 млн пассажиров британских аэропортов стала источником риска массового фишинга

Компания Manchester Airports Group (MAG) подтвердила компрометацию базы данных, в результате чего злоумышленники получили доступ к персональной информации 8,7 млн авиапассажиров. Утечка затронула платформу бронирования услуг в аэропортах Манчестера, Станстеда и Ист-Мидлендса, где были похищены электронные адреса, номера телефонов, почтовые индексы и регистрационные номера автомобилей. Хотя банковские реквизиты не пострадали, наличие контактных данных позволяет мошенникам создавать точечные фишинговые схемы, направленные на обман пассажиров. Для нейтрализации угрозы компания временно отключила онлайн-сервис бронирования и уведомила регуляторов, включая Управление комиссара по информации (ICO).

Событие: 27 августа хакеры получили доступ к системе MAG, что привело к утечке контактов и регистрационных номеров авто 8,7 млн человек.

Риск: Наличие телефонов и почтовых индексов в открытом доступе создает условия для запуска масштабных и убедительных фишинговых атак на пострадавших пассажиров.

Эффект: Сервис онлайн-бронирования парковки и мест ожидания был временно отключен, что вынудило часть клиентов переходить на ручной канал связи со службой поддержки.

Подробнее →

Утечка данных 1,2 млн клиентов Heights Finance из-за взлома стороннего облачного провайдера

Американский кредитор Heights Finance уведомил более 1,2 млн клиентов о компрометации их персональных и финансовых сведений в начале мая 2026 года. Атака была направлена не на внутренние серверы компании, а на инфраструктуру внешнего поставщика облачных услуг, где хранилась база пользователей. В результате злоумышленники получили доступ к именам, адресам, номерам социального страхования (SSN) и банковским реквизитам жителей Техаса, Южной Каролины, Нью-Гэмпшира и Вермонта. Компания предоставила пострадавшим 24 месяца бесплатного мониторинга кредитной истории, а внутренние проверки показали, что похищенные данные пока не появились на площадках дарквеба.

Событие: В начале мая 2026 года обнаружена атака на облачное хранилище стороннего провайдера, в результате которой скомпрометированы данные более 1,2 млн клиентов Heights Finance.

Фактор: Уязвимость возникла из-за взлома инфраструктуры внешнего поставщика услуг, что подтверждает зависимость безопасности конечного продукта от качества защиты всей цепочки IT-поставщиков.

Эффект: Пострадавшие клиенты получили 24 месяца бесплатного мониторинга кредитной истории в качестве меры защиты от потенциального мошенничества с идентификацией и оформления кредитов от их имени.

Риск: Несмотря на отсутствие данных о продаже украденной информации в дарквебе, сохраняется угроза массового использования похищенных SSN и паспортных данных для целевых фишинговых атак в будущем.

Подробнее →

Фишинг на ажиотаж вокруг фильма как инструмент масштабной кражи персональных данных

Контекст: Новость иллюстрирует сценарий Кражи персональных данных, где злоумышленники используют высокий общественный интерес к премьере фильма для маскировки фишинговых атак под легальные сервисы.

Классификация: Описанные методы относятся к категории социальной инженерии в рамках Кражи персональных данных, эксплуатирующей нетерпение пользователей и привычку к использованию одинаковых паролей.

Проблематика: Ключевым вызовом для темы Кражи персональных данных становится неспособность технических средств защиты предотвратить добровольную передачу учетных данных на убедительно оформленные поддельные ресурсы.

Следствие: Собранные базы данных пользователей становятся фундаментом для будущих целевых атак, трансформируя единичные инциденты Кражи персональных данных в долгосрочную угрозу безопасности других аккаунтов жертв.

Масштаб: Использование локализованных шаблонов атак на разных языках указывает на глобальный характер кампании по Краже персональных данных, выходящий за рамки одного региона.

Подробнее →

Использование ажиотажа вокруг GTA VI как триггера для масштабной кражи данных

Контекст: Новость иллюстрирует сценарий кражи данных, при котором злоумышленники эксплуатируют высокий эмоциональный фон и ажиотаж вокруг релиза популярного продукта для снижения бдительности пользователей.

Проблематика: Визуальная идентичность поддельных ресурсов с официальным брендингом и использование фейковых отзывов создают критическую сложность в идентификации легитимных каналов, что напрямую способствует успешной краже данных.

Классификация: Описанные атаки относятся к категории целевого фишинга и социальной инженерии, где кража данных достигается через имитацию процессов предзаказа, тестирования и распространения вредоносного ПО.

Влияние: Событие демонстрирует эволюцию методов кражи данных от простого спама к созданию комплексных поддельных экосистем, требующих от защитных решений внедрения ИИ для анализа новых схем.

Масштаб: Угроза кражи данных носит трансграничный характер, охватывая русскоязычный регион и другие рынки, что указывает на использование унифицированных шаблонов атак для глобального воздействия.

Подробнее →

Исследование «Лаборатории Касперского» выявило критические риски утечки данных из-за слабых паролей

Суть: Анализ 231 миллиона скомпрометированных паролей показал, что человеческий фактор и предсказуемые паттерны остаются главными причинами утечки данных. Развитие инструментов на базе искусственного интеллекта позволяет взламывать даже длинные пароли за считанные минуты.

Исследование: В период с 2023 по 2026 год было зафиксировано, что 60,2% комбинаций взламываются менее чем за час, а 68,2% — в течение одного дня. Более 20% паролей длиной 15 символов поддаются подбору за минуту благодаря алгоритмам ИИ.

Риск: Повторное использование одинаковых слов и предсказуемых схем создает системную угрозу: взлом одной учетной записи открывает доступ ко всем остальным аккаунтам пользователя.

Анонс: Для минимизации рисков утечки данных компания планирует запустить решение Kaspersky Password Manager для бизнеса летом 2026 года. Инструмент позволит централизованно управлять доступами сотрудников и исключит повторное использование одинаковых комбинаций.

Подробнее →