Các nhà nghiên cứu bảo mật tại Group-IB đã phát hiện th
ông tin chi tiết của khoảng 1,3 triệu thẻ thanh toán được rao bán trên chợ đen internet là Joker's Stash, dữ liệu của các chủ thẻ này chủ yếu đến từ Ấn Độ.
Ngày 29/10, các chuyên gia của Group-IB đã phát hiện tệp dữ liệu chứa th
ông tin chi tiết thẻ thanh toán của người dùng mới được đưa lên, những chiếc thẻ này được rao bán lên tới 100 USD mỗi chiếc, có nghĩa là những tin tặc này có thể kiếm được tới 130 triệu USD dựa vào th
ông tin của chủ thẻ mà chúng có được.
Dựa theo phân tích sơ bộ của Group-IB, th
ông tin thẻ mà chúng lấy được do đặt thiết bị đọc lướt (kỹ thuật skimming) khi người dùng quẹt thẻ trên ATM hoặc máy PoS, số lượng các loại thẻ này đến từ nhiều ngân hàng khác nhau nên không phải chỉ có ATM của một ngân hàng cụ thể nào bị tấn công cả.
Việc người dùng bị lấy mất th
ông tin khi quẹt thẻ khá phổ b
iến, khi họ quẹt thẻ ở những cửa hàng không mấy an toàn hay một số cây ATM bị tin tặc đưa vào tầm ngắm. Khi có được th
ông tin về thẻ, chúng có thể rút tiền lập tức hoặc đem rao bán lên các chợ đen nơi mà những kẻ khác có thể dễ dàng tìm thấy th
ông tin thẻ, từ đó sao chép lại và rút tiền của người dùng.
Vụ việc này ở Ấn Độ là vụ hack thẻ lớn thứ ba trong năm nay được phát hiện, trước đó, hồi
tháng 2 với 2,15 triệu th
ông tin thẻ tại Mỹ, hay như
tháng 8 vừa qua với 5,3 triệu thẻ khách hàng của Hy-Vee bị đưa lên trên Joker's Stash, ngoài ra còn hai vụ nữa vào
tháng 6, 7 tại Hàn Quốc với 230 nghìn và 890 nghìn thẻ được chào bán ở chợ đen trên internet.
Theo NDĐT/ZDnet
Cơ quan quản lý Australia cáo buộc Google lạm dụng dữ liệu cá nhân
Cơ quan quản lý ngườ
i tiêu dùng Australia đã đệ đơn kiện Google với cáo buộc lừa dối ngườ
i tiêu dùng về cách thu t
hập và sử dụng dữ liệu cá nhân.
Nguồn bài viết : CHUYỆN BÓNG ĐÁ