Хакеры продали на киберпреступном форуме 895 тыс. подарочных сертификатов

На одном из крупнейших киберпреступных форумов были выставлены на продажу 895 тыс. подарочных сертификатов общей стоимостью $38 млн. База данных содержит сертификаты от нескольких тысяч брендов, вероятнее всего, полученные в результате давней утечки из теперь уже нефункционирующего магазина подарочных карт Cardpool.

Продавец не уточнил происхождение похищенных сертификатов, однако известно, что они принадлежат 3010 компаниям, в том числе Airbnb, Amazon, American Airlines, Chipotle, Dunkin Donuts, Marriott, Nike, Subway, Target и Walmart. Как это часто бывает при массовых продажах данных на хакерских форумах, продавец объявил аукцион со стартовой ценой $10 тыс. За $20 тыс. можно было приобрести всю базу данных, не торгуясь. Не удивительно, что покупатель нашелся очень быстро.

Как сообщает Gemini Advisory, как правило, киберпреступники продают похищенные подарочные сертификаты по цене, составляющей 10% от их настоящей стоимости. Однако в данном случае цена была намного ниже – всего 0,05% от оригинальной стоимости. Столь заниженная цена могла объясняться тем, что не все сертификаты в утечке являются действительными, или тем, что у них низкий баланс.

На следующий день после продажи подарочных сертификатов этот же продавец выставил на аукцион неполные данные 330 тыс. дебетовых карт. Стартовая цена составляет $5 тыс., а стоимость без торга – $15 тыс. За эту сумму покупатель получит платежные адреса, номера карт, сроки их действия и названия банков-эмитентов. В утечке не содержатся ни имена держателей карт, ни CVV-коды, необходимые для транзакций без предъявления карты (для online-покупок).
Как выяснили эксперты Gemini Advisory, данные карт были получены в результате взлома сайта Cardpool.com с февраля по август 2019 года. Исходя из этого, можно предположить, что подарочные сертификаты были получены в результате этой же утечки. Злоумышленники могли получить доступ к интернет-магазину с помощью различных методов, включая эксплуатацию уязвимостей в системе управления контентом (CMS) сайта и подбор учетных данных (брутфорс) администратора.

InternetUA

https://internetua.com/

Новости по теме
Британия в трауре по принцу Филиппу - Спецэфир Русской службы Би-би-си.

Британия в трауре по принцу Филиппу - Спецэфир Русской службы Би-би-си.

9 апреля скончался супруг королевы Елизаветы II принц Филипп, герцог Эдинбургский. Скончался мирно, во сне, не дожив до столетия нескольких месяцев. В стране объявлен восьмидневный траур. Похороны состоятся 17 апреля в Виндзорском замке. Тысячи бр...

Сильный пожар вспыхнул в здании «Невской мануфактуры» в Петербурге.

Сильный пожар вспыхнул в здании «Невской мануфактуры» в Петербурге.

На Октябрьской набережной в Петербурге загорелось здание «Невской мануфактуры». По данным МЧС, пламенем охвачено уже 10 тысяч квадратных метров, огонь и дым видны издалека. На данный момент известно об одном погибшем пожарном, еще двое спасателей ...

1

COVID в Крыму. Как праздники повлияли на статистику - Доброе утро, Крым

COVID в Крыму. Как праздники повлияли на статистику - Доброе утро, Крым

Количество заболевших COVID-19 за одни сутки в Крыму продолжает расти. Как сообщил на своей странице в Facebook подконтрольный Кремлю глава Крыма Сергей Аксенов, 11 апреля в Крыму зарегистрировано 95 новых заражений коронавирусом. В Севастополе ко...

1

Донбасс. Кремль не идёт на диалог - Итоги 12.04.21

Донбасс. Кремль не идёт на диалог - Итоги 12.04.21

00:00 Смотрите в этом выпуске: 00:19 Сегодня незаконные вооруженные формирования 7 раз обстреляли украинские позиции и 2 раза дистанционно минировали территории. 04:09 Госсекретарь США Энтони Блинкен обсудил действия России вблизи границы Украины ...

В США вспыхнули протесты из-за смерти афроамериканца Данте Райта.

В США вспыхнули протесты из-за смерти афроамериканца Данте Райта.

В крупнейшем городе штата Миннесота произошли столкновения между полицейскими и протестующими из-за убийства чернокожего мужчины. Полиция применила слезоточивый газ, введен комендантский час. Ситуацию сравнивают с протестами, разразившимися после ...

Россия продолжает перебрасывать войска к границам Украины.

Россия продолжает перебрасывать войска к границам Украины.

UA - Три великих польових табори навпроти нашого кордону. До Криму перебросіли 38-му бригаду управління. Вона комунікує між підрозділами, займається навігацією авіаційної техніки. Росія навідріз відмовилася від переговорів. Переговори лідерів «нор...