Пять платформ в Венесуэле взломаны менее чем за месяц

• Утечка данных QuoVadis также обнародовала удостоверения личности и историю платежей.

• Это третья атака, приписываемая хакеру "malconguerra2" в Венесуэле менее чем за месяц.

Компания по кибербезопасности VECERT Analyst 17 марта сообщила об утечке данных в QuoVadis Venezuela, ответственность за которую взяла на себя группа "malconguerra2". Эта группа уже несет ответственность за взломы Cashea и BT Travel, что добавляет этот инцидент к недавней волне происшествий, затронувших другие платформы в стране, такие как Yummy Rides и Rapikom, менее чем за месяц.

Согласно отчету команды VECERT, новая утечка в QuoVadis затронула более 43 000 записей, включая данные 23 362 клиентов.

В отчете говорится, что в украденных файлах содержатся цифровые копии паспортов и удостоверений личности, данные кредитных карт, полная история платежей, записи о поездках и информация об аффилированных агентах. Объем украденной информации превышает 100 мегабайт (МБ), сообщили в VECERT.

Сочетание документов, удостоверяющих личность, с полными финансовыми данными особенно опасно. Этот тип информации может быть использован для банковского мошенничества, кражи личных данных и целенаправленных атак фишинга, когда злоумышленник маскируется под законную компанию, чтобы получить личные данные людей и, таким образом, взломать банковские счета, криптовалютные кошельки, и т.д.

Некоторые ключевые советы по защите от утечек данных. Источник: CriptoNoticias.

На момент написания этой статьи компания QuoVadis не выпустила официального заявления, объясняющего произошедшее. Эта компания, расположенная в Каракасе, Венесуэла, специализируется на индивидуальном обслуживании, авиабилетах, турах, путешествиях и внутреннем туризме.

Один и тот же злоумышленник, три жертвы за месяц

Атака на QuoVadis - это не единичный случай. Как объясняло CriptoNoticias, «Malconguerra2» - это тот же злоумышленник, которого компания VECERT обвинила во взломе BT Travel Venezuela, о котором было сообщено 16 марта.

В данном инциденте утечка затронула более 56 000 клиентов и привела к раскрытию 1 гигабайта (ГБ) конфиденциальной информации, включая паспорта, удостоверения личности, кредитные карты и 36 614 записей о поездках. Ранее, 21 февраля, тому же злоумышленнику была приписана утечка данных из Cashea, в результате которой была взломана база данных объемом 46,5 ГБ, содержащая более 79 миллионов транзакционных записей.

В то время платформа цифрового кредитования подтвердила этот инцидент, но заявила, что пароли и учетные записи пользователей не были скомпрометированы. Эта серия инцидентов — три за менее чем месяц и два против туристического сектора всего за 24 часа — представляет то, что VECERT называет «целенаправленной кампанией против туристической инфраструктуры страны».

Аналитик криптовалют, известный в X под ником Cisco охарактеризовал пользователя «malconguerra2» как «самого продуктивного киберпреступника в истории цифровой Венесуэлы» и предупредил, что «это далеко не конец». В своем посте он также отметил отсутствие официальной реакции: «Интересно, заявит ли какая-либо власть какая-либо информацию, или все будут делать вид, что ничего не происходит».

Уже пять приложений были взломаны в Венесуэле

8 и 9 марта цифровая экосистема Венесуэлы зафиксировала утечки данных из Yummy Rides и Rapikom. На этот раз VECERT отнесла ответственность за это к другому актору, идентифицированному как «GordonFreeman».

Утечка в Rapikom привела к раскрытию 5000 записей, содержащих пароли, способы оплаты, налоговую информацию и контакты аффилированных компаний. В свою очередь, утечка данных из Yummy заключалась в публикации 30 000 изображений, связанных с идентификацией водителей, зарегистрированных на платформе.

В отличие от финансовых данных, публикация фотографий и имен водителей представляет собой риск физической безопасности для пострадавших.

Кроме того, в Венесуэле могла произойти еще одна уязвимость в начале января. Компания Kontigo, венесуэльская платформа финансовых услуг с цифровыми активами, 5 января понесла убытки в размере более 300 000 долларов США в USDC. Однако на следующий день компания заявила, что возместила средства пользователям, на которых это повлияло.

В совокупности утечки данных, приписываемые «malconguerra2» в Cashea, BT Travel и QuoVadis, составляют более 47 ГБ данных. BT Travel и QuoVadis затронули более 79 000 клиентов, чьи данные кредитных карт были скомпрометированы, хотя источники не уточняют, сколько записей содержат именно эти данные. Что касается утечек данных из Yummy Rides и Rapikom, приписываемых «GordonFreeman», VECERT не предоставила подробностей об объеме в гигабайтах.

В связи с участившимися инцидентами, эксперты предлагают два конкретных решения. Для компаний необходимо усилить архитектуру безопасности, используемую для хранения конфиденциальных данных клиентов. Для пользователей важно оценить, с какими платформами они делятся финансовой информацией и данными, идентифицирующими личность, поскольку, будучи скомпрометированными, эти данные невозможно восстановить.

Метки: Хакер Последние новости Региональные новости Венесуэла

У вас есть важная информация для наших журналистов? Свяжитесь с нами