PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Скомпрометированы данные кредитных карт клиентов компании WooThemes

Компания WooThemes, разработчик WordPress, стала жертвой компрометации данных. Компании стало известно о 300 случаях мошеннической деятельности с кредитными картами их клиентов.

Компания впервые объявила о проблемах с платежным шлюзом 7 мая. Тогда клиентам сообщили о невозможности совершения покупок до решения проблемы.

"Почти все мошеннические операции произошли за последние 5 дней. Большинство клиентов уже информированы своими банками и операции блокированы"- комментирует в своем блоге Марк Форрестер,соучредитель WooThemes.

WooThemes обратилась в компанию Sucuri для проведения аудита безопасности. Sucuri обнаружили три измененные файла на сервере WooThemes, которые имеют отношение к атаке.

"Пока причина утечки данных о кредитных картах не ясна, расследование продолжается. WooThemes призывает всех своих клиентов внимательно следить за выписками по счету и, в случае обнаружения какой-либо подозрительной активности, обращаться в банк."- пишет Форрестер.

Компания подчеркивает тот факт, что никакая информация о платежных картах не хранится в ее системах, поэтому нападавшие могли перехватить информацию в процессе оформления заказа.

Все 230 000 подписчиков компании были уведомлены об инциденте. Несколько пользователей уже сообщили в Twitter о мошеннической деятельности с их картами. К счастью, несанкционированные операции были обнаружены вовремя.

Источник: softpedia.com

инцидент | в мире
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 









Партнеры