F1-es rajongókat támadtak az adathalászok

​Ismeretlen elkövetőknek sikerült hozzáférést szerezniük az F1-es belga nagydíj hivatalos postafiókjához, amin keresztül adathalász leveleket küldtek.
 

A Forma-1 egyes rajongói a múlt héten igen kecsegtető ajánlatot tartalmazó e-mailt kaptak, amely szerint az idei belga nagydíjra kedvezményes jegyeket lehetett vásárolni. E levelekről azonban bebizonyosodott, hogy internetes csalók küldték ki azokat, akik adatlopási céllal környékezték meg a rajongókat.
 
A szóban forgó adathalászat felismerését jelentősen megnehezítette, hogy a csalók a belga nagydíj hivatalos postafiókjából küldték ki a küldeményeket, és azokat meglehetősen precízen állították össze. Az üzenetükben az állt, hogy a levélben szereplő hivatkozásra való kattintással 50 eurós kedvezménnyel lehet jegyet vásárolni az ikonikus, idén júliusban megrendezendő sporteseményre.

Amennyiben a felhasználó bedőlt a trükközésnek, illetve a minden alapot nélkülöző kedvezményes ajánlatnak, akkor a nagydíj eredeti weboldalára nagyon hasonlító, szintén gondosan összeállított weboldalra jutott, ahol a kedvezmény igénybevételéhez meg kellett adnia néhány személyes adatát, valamint néhány bizalmas banki információt. Amennyiben ezt megtette, akkor az adatai rögtön a csalókhoz kerültek.
 
A belga nagydíj szervezője elismerte, hogy eddig ismeretlen elkövetők feltörték az egyik hivatalos postafiókját, amelyből egyrészt adatokhoz jutottak hozzá, másrészt további visszaéléseket követtek el annak használatával. Amikor ez kiderült (az első levelek kiküldését követő néhány órán belül), akkor a szervező azonnal megtette a szükséges intézkedéseket, hogy elejét vegye a további adathalászatnak. Emellett értesítette azokat, akiknek a csalók megtévesztő levelet küldtek ki, és felhívta a figyelmet a veszélyekre. Továbbá feljelentést tett a belga rendőrségen.
 
A szervező a folyamatban lévő vizsgálatok lezárultáig nem kívánt nyilatkozni arról, hogy az adathalászok hány felhasználót környékeztek meg, illetve, hogy milyen adatokat és milyen ügyfélkört érintő adatszivárgás történt. Így jelenleg nincsenek hivatalos információk az érintettek számáról.
 
A nagydíj rendezője jelezte, hogy felkérte az e-mail szolgáltatóját, hogy fokozza a postafiókjainak védelmét. Egyúttal közölte, hogy sem a spagrandprix.com weboldal, sem a hivatalos jegyértékesítő rendszer nem kompromittálódott az incidens során, így azok továbbra is biztonságosan használhatók a valódi jegyek beszerzésére.
 
  1. 3

    Az IBM Db2 egy újabb biztonsági javítással bővült.

  2. 4

    A Docker fejlesztői egy több éve létező biztonsági rést foltoztak be.

  3. 3

    A Trend Micro VPN Proxy One Pro egy biztonsági hiba miatt kapott frissítést.

  4. 3

    Négy biztonsági hiba látott napvilágot az ISC BIND kapcsán.

  5. 4

    Több mint egy tucat biztonsági javítással érkezett meg a legújabb Chrome verzió.

  6. 3

    A Zyxel számos vezeték nélküli hozzáférési ponthoz adott ki biztonsági frissítést.

  7. 3

    A Juniper több hibát javított a Junos OS-ben.

  8. 3

    A Vtiger CRM két biztonsági hiba miatt kapott frissítést.

  9. 3

    Az IBM WebSphere Application Serverhez egy biztonsági frissítés vált letölthetővé.

  10. 4

    A SolarWinds kritikus sebezhetőségeket is orvosolt az ARM esetében.

Partnerhírek
​A kék halál képernyőn túl

A hibás CrowdStrike-frissítés okozta széleskörű informatikai leállások előtérbe helyezték a szoftverfrissítések kérdését. Frissítsünk vagy inkább ne?

Mesterséges intelligencia és deepfake a támadásokban

Az ESET legújabb Threat Report jelentése átfogó képet ad az ESET szakértői csapata által 2023 decemberétől 2024 májusáig megfigyelt fenyegetettségi trendekről.

hirdetés
Közösség