Две новые венесуэльские стартапы, подвергшиеся взлому, добавлены в список

• Утечка данных Yummy раскрыла фотографии и имена водителей, что представляет угрозу физической безопасности.

• Другие стартапы в стране, такие как Cashea и Kontigo, также подверглись аналогичным атакам.

Хакер, идентифицированный как "GordonFreeman", 8 и 9 марта опубликовал данные двух венесуэльских платформ: Rapikom, предназначенной для управления коммерческой деятельностью для аффилированных компаний, и Yummy Rides, приложения для транспорта и доставки.

Утечки в обеих базах данных были зафиксированы VECERT Analyzer, командой по кибербезопасности, которая отслеживает подобные инциденты.

В случае утечки данных Rapikom, по данным VECERT, было скомпрометировано 5000 записей, которые включали пароли пользователей, данные платежей, финансовые комиссии, идентификационные номера налогоплательщиков (RIF), адреса электронной почты и контактные телефоны аффилированных компаний.

В свою очередь, в приложении Yummy Rides, злоумышленник опубликовал базу данных, содержащую 30 000 изображений, связанных с полными именами водителей, зарегистрированных на платформе, согласно VECERT.

"Отчет об анализе угрозы #3853" от команды VECERT Analyzer. Источник: VECERT Analyzer / X.

Данные, опубликованные в обеих утечках, позволяют осуществлять различные типы атак:

• Несанкционированный доступ к учетным записям, налоговое мошенничество и кража конфиденциальной коммерческой информации.
• Подделка личности.
• Целевые фишинговые атаки.
• Угрозы физической безопасности.

Ни Yummy Rides, ни Rapikom не опубликовали официальные заявления об инцидентах на момент публикации этой статьи. CriptoNoticias связалась с Yummy Rides, но не получила ответа.

Пользователи Yummy Rides или Rapikom должны исходить из того, что их данные могли быть скомпрометированы, и действовать соответствующим образом: изменить пароли (особенно если они используются повторно в других сервисах) и включить двухфакторную аутентификацию (второй код подтверждения, помимо пароля, который отправляется на телефон или электронную почту) на всех платформах, которыми они пользуются.

Кроме того, в ответ на любые сообщения, звонки или электронные письма, запрашивающие личные данные, учетные данные или срочные платежи, рекомендуется не отвечать и напрямую связываться с компанией по ее официальным каналам: такие утечки часто сопровождаются фишинговыми атаками, которые используют украденную информацию, чтобы казаться легитимными.

Повторяющийся паттерн в венесуэльской экосистеме

Атаки на Yummy и Rapikom – это не единичные случаи. 21 февраля платформа платежей Cashea сообщила о утечке данных, в результате которой были скомпрометированы удостоверения личности, номера телефонов, имена и данные о транзакциях пользователей, что произошло из-за взломанной учетной записи электронной почты, связанной с платформой ее партнеров, о чем сообщило издание CriptoNoticias.

Компания уточнила, что пароли не были затронуты, и что платформа продолжала работать в обычном режиме.

Кроме того, 5 января компания Kontigo, венесуэльская платформа финансовых услуг с цифровыми активами, столкнулась с потерей более 300 000 долларов США в USDC. На следующий день компания заявила, что возместила средства пользователям, пострадавшим от взлома (ссылка).

Еще один серьезный случай произошел с Digitel, одной из крупнейших телефонных компаний Венесуэлы. 12 февраля 2024 года группа хакеров MedusaBlog начала публиковать украденные данные компании (ссылка) и потребовала 5 миллионов долларов США в биткоинах (BTC), чтобы не распространять их.

Эксперты предупредили после атаки MedusaBlog, что основной риск заключается не в отдельных данных, а в их сопоставлении: сопоставление номера телефона, удостоверения личности и адреса электронной почты открывает двери для финансового мошенничества и кражи личных данных.

Теги: Хакер Последние новости Региональные новости Венесуэла

У вас есть важная информация для наших журналистов? Свяжитесь с нами