F1-es rajongókat támadtak az adathalászok
Ismeretlen elkövetőknek sikerült hozzáférést szerezniük az F1-es belga nagydíj hivatalos postafiókjához, amin keresztül adathalász leveleket küldtek.A Forma-1 egyes rajongói a múlt héten igen kecsegtető ajánlatot tartalmazó e-mailt kaptak, amely szerint az idei belga nagydíjra kedvezményes jegyeket lehetett vásárolni. E levelekről azonban bebizonyosodott, hogy internetes csalók küldték ki azokat, akik adatlopási céllal környékezték meg a rajongókat.
A szóban forgó adathalászat felismerését jelentősen megnehezítette, hogy a csalók a belga nagydíj hivatalos postafiókjából küldték ki a küldeményeket, és azokat meglehetősen precízen állították össze. Az üzenetükben az állt, hogy a levélben szereplő hivatkozásra való kattintással 50 eurós kedvezménnyel lehet jegyet vásárolni az ikonikus, idén júliusban megrendezendő sporteseményre.
Amennyiben a felhasználó bedőlt a trükközésnek, illetve a minden alapot nélkülöző kedvezményes ajánlatnak, akkor a nagydíj eredeti weboldalára nagyon hasonlító, szintén gondosan összeállított weboldalra jutott, ahol a kedvezmény igénybevételéhez meg kellett adnia néhány személyes adatát, valamint néhány bizalmas banki információt. Amennyiben ezt megtette, akkor az adatai rögtön a csalókhoz kerültek.
A belga nagydíj szervezője elismerte, hogy eddig ismeretlen elkövetők feltörték az egyik hivatalos postafiókját, amelyből egyrészt adatokhoz jutottak hozzá, másrészt további visszaéléseket követtek el annak használatával. Amikor ez kiderült (az első levelek kiküldését követő néhány órán belül), akkor a szervező azonnal megtette a szükséges intézkedéseket, hogy elejét vegye a további adathalászatnak. Emellett értesítette azokat, akiknek a csalók megtévesztő levelet küldtek ki, és felhívta a figyelmet a veszélyekre. Továbbá feljelentést tett a belga rendőrségen.
A szervező a folyamatban lévő vizsgálatok lezárultáig nem kívánt nyilatkozni arról, hogy az adathalászok hány felhasználót környékeztek meg, illetve, hogy milyen adatokat és milyen ügyfélkört érintő adatszivárgás történt. Így jelenleg nincsenek hivatalos információk az érintettek számáról.
A nagydíj rendezője jelezte, hogy felkérte az e-mail szolgáltatóját, hogy fokozza a postafiókjainak védelmét. Egyúttal közölte, hogy sem a spagrandprix.com weboldal, sem a hivatalos jegyértékesítő rendszer nem kompromittálódott az incidens során, így azok továbbra is biztonságosan használhatók a valódi jegyek beszerzésére.
-
A Microsoft biztonsági frissítést adott ki az Edge webböngészőhöz.
-
Az IBM Security SOAR egy hibajavítással bővült.
-
Az SAP kiadta a szeptemberi biztonsági frissítéseit.
-
Az Adobe ColdFusion egy kritikus veszélyességű hibát tartalmaz.
-
Az Adobe fontos frissítéseket adott ki Photoshop alkalmazáshoz.
-
Az Adobe Premiere Pro két biztonsági rés miatt kapott frissítést.
-
Ismét több tucat sebezhetőséget szüntetett meg a Microsoft a Windows operációs rendszerben.
-
A Microsoft öt biztonsági javítást tett elérhetővé a SharePoint Serverhez.
-
A Microsoft az Office-hoz három frissítést adott ki.
-
Az Adobe PDF-kezelő alkalmazásai két veszélyes sebezhetőségtől váltak meg.
Az ESET kutatói felfedtek egy vadonatúj számítógépes kártevő programmal végrehajtott, úgynevezett crimeware kampányt, amely három cseh bank ügyfeleit vette célba.
A Booking.com a szálláshelyeket kereső utazók egyik legfontosabb platformja, de mára egyéb szolgáltatások is elérhetővé váltak az oldalon keresztül.