PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Взломан аккаунт банка Мельбурна в твиттере

На прошлой неделе аккаунт банка Мельбурна в твиттере был взломан и использован для отправки сообщений, содержащих фишинговые ссылки. В твиттере банк заявил: «Внимание: сегодня были отправлены несанкционированные данные, не открывайте ссылки. Не был скомпрометирован ни один клиент или персональные данные. Приносим извинения за доставленные неудобства».

Недавно возобновлена работа австралийского филиала банка Westpac в твиттере. Аккаунт в твиттере оказался не таким безобидным, когда хакерам удалось получить доступ и использовать его для отправки сообщений, содержащих прямые фишинговые ссылки. Во взломах корпоративных аккаунтов в твиттере уже нет ничего нового, никого не удивляют и сообщения, приходящие от банка. Что делает этот случай уникальным и вызывает беспокойство, так это то, что сама учетная запись является подлинной, что и позволило значительно повысить доверие к ссылкам.

Данчо Данчев считает, что действовали профессионалы: "Судя по тому, что злоумышленники не просто распространили шутку или хакерское сообщение, используя украденные учетные данные, вероятно, что злоумышленник имеет весьма продвинутые представления о том, как работает киберпреступная экосистема" - рассказал он.

Тем не менее, этот случай должен стать тревожным сигналом для всех, кто использует корпоративные аккаунты в социальной среде - очень хорошо, иметь строгую политику безопасности в пределах организации, но также важно, чтобы такая политика распространялась на Твиттер и другие социальные медиа, использующиеся для корпоративных целей.

Источник:http://thehackernews.com/2011/09/bank-of-melbourne-twitter-account.html

инцидент | утечка данных | банки
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры