PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

С порносайта Digital Playground украдены данные 40 000 кредиток

На сцену вышла новая хакерская группировка, The Consortium, и их дебютом стал взлом порносайта Digital Playground. Всё, даже данные о кредитных картах, хранилось там в незашифрованном виде. The Consortium утверждают, что взломали сервера Digital Playground на прошлых выходных и слили 72 000 логинов с паролями, а также 40 000 номеров кредитных карт.

Это вторая по масштабу хакерская атака на порносайт за последние несколько месяцев, после взлома YouPorn. В прошлом месяце хакер-подросток также взломал портал Brazzers и своровал оттуда тысячи логинов с паролями, но Brazzers, хотя и признали факт взлома, уточнили, что никакие данные о кредитных картах скомпрометировали не были.

The Consortium, называющие себя соратниками небезызвестных Anonymous, заявили, что сайт Digital Playground был испещрен дырами в безопасности до такой степени, что они просто не смогли удержаться. «Мы не хотели их уничтожать, просто они были слишком привлекательной целью, – призналась группировка через Интернет. – Так наше скромное сообщество оставляет за собой след лулзов и разбоя».

Из сотни паролей, предоставленных в качестве примера, все хранились открыто, без шифрования, требуемого во всех рекомендациях по безопасности. Что ещё хуже, хакеры говорят, что все номера кредиток и защитные коды тоже хранились в незашифрованном виде, хотя сами они затёрли большую часть цифр в двух номерах, показанных для примера.

Источник: http://thehackernews.com/2012/03/hacker-exposes-40000-credit-cards-from.html
инцидент | утечка данных | blackhat
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры