Компания AU10TIX, занимающаяся проверкой идентификационных данных, раскрыла хакерам информацию о пользователях Coinbase, Fiverr, LinkedIn, PayPal и Upwork, не обеспечив защиту логина администратора в течение 18 месяцев

Израильская компания AU10TIX, занимающаяся автоматической проверкой личности, подвергла хакерам личную идентификационную информацию пользователей Coinbase, Fiverr, LinkedIn, PayPal, Upwork и других компаний, так как в течение 18 месяцев не защищала свои собственные административные учетные данные. Компания AU10TIX полагала, что защитила эту учетную запись 18 месяцев назад, но недавно ей сообщили, что это не так - вопиющий промах в области кибербезопасности. Учетные данные были украдены в 2022 году, а затем появились в хакерских сообщениях в Telegram в 2023 году. Учетная запись имела доступ к имени, дате рождения, национальности, типу и номеру удостоверения личности, а также к изображению удостоверения личности проверенных людей.

Кража личных данных - это растущая проблема, потому что хакеры и воры могут легко и быстро украсть необходимую информацию в Интернете. Многие компании были взломаны, включая Equifax и Target, что привело к краже миллионов единиц личной идентификационной информации и использованию ворами личных идентификаторов для открытия поддельных кредитов, смены владельцев домов и недвижимости, а также для более серьезных целей. Как правило, украденные имя и дата рождения могут нанести большой вред. Добавьте к этому номер социального страхования США, и у хакеров есть все необходимое, чтобы полностью завладеть удостоверением личности.

Идея автоматизированной проверки личности заключается в том, чтобы убедиться, что люди, пользующиеся финансовыми и рабочими услугами, действительно являются теми, за кого себя выдают. Это гарантирует правильную уплату налогов и возможность рассмотрения любых жалоб на плохую работу с правильными людьми. AU10TIX предоставляла и продолжает предоставлять эту услугу многим крупным компаниям. Некоторые компании, такие как Upwork, уже отказались от использования AU10TIX, в то время как компания X недавно присоединилась к числу клиентов. Компания утверждает, что полностью устранила проблему и что доступ к данным клиентов не был получен.

Читателям, которые подтвердили свою личность на одном из затронутых сервисов, важно заранее поставить заморозку кредитной истории и часто просматривать кредитные отчеты на предмет наличия признаков кражи личности. Для поставщиков финансовых услуг, таких как Coinbase, крайне важно сменить текущий пароль, установить двухфакторный вход и настоятельно рассмотреть возможность использования оффлайновых кибервалютных кошельков(как, например, этот на Amazon) для предотвращения кражи кибермонет. Для всех сервисов следует немедленно сменить пароли и установить двухфакторные логины. Пострадавшие читатели также должны изменить защитные PIN-коды или пароли на своих телефонных счетах, настроить двухфакторную верификацию и, по возможности, установить блокировку выхода из системы, чтобы предотвратить кражу телефонных номеров и клонирование SIM-карт.