MGM Resorts украла данные гостей, бесплатно загруженные в Telegram

MGM Resorts украла данные гостей, бесплатно загруженные в Telegram

Большая (но, очевидно, старая) база данных, полная личной информации, была бесплатно загружена в группу Telegram для просмотра всеми желающими.

Ранее на этой неделе исследователи кибербезопасности из vpnMentor обнаружили дамп файла размером 8,7 ГБ и обнаружили, что он содержит данные как минимум 30 миллионов человек.

Судя по всему, данные были получены от MGM Resorts, сети отелей и казино, чьи терминалы (открывается в новой вкладке) были взломаны три года назад.

Те же цели, новые трюки

Если это одна и та же база данных, как предполагают некоторые СМИ, то в ней содержатся данные о более чем 140 миллионах пользователей MGM Resorts. Данные включают полные имена, почтовые адреса, более 24 миллионов уникальных адресов электронной почты, более 30 миллионов уникальных номеров телефонов и даты рождения. К счастью, платежные данные не были включены, но пользователи все равно могут подвергаться риску кражи личных данных (откроется в новой вкладке).

MGM Resorts до сих пор хранила молчание по этому поводу, но утечка данных в 2019 году, которая включала личные данные таких фигур, как бывший генеральный директор Twitter Джек Дорси и поп-звезда Джастин Бибер, привела к тому, что данные были проданы в даркнете за 3,000 евро. .

Теперь, поскольку данные доступны всем бесплатно, vpnMentor утверждает, что они стали «гораздо более доступными, даже для наименее технически подкованных людей».

Хотя неясно, почему кто-то просто решил без предупреждения удалить такую ​​онлайн-базу данных, у BleepingComputer есть два возможных объяснения: либо она старая и бесполезная, либо в результате она была удалена. часто обмениваются.

Неважно, считает ли кто-то, что данные бесполезны, исследователи все равно призывают всех сохранять спокойствие. «Злоумышленники могут рассылать фишинговые и мошеннические сообщения незащищенным пользователям посредством текстовых сообщений и электронной почты, используя полные имена жертв, а также домашние или рабочие адреса для укрепления доверия», — говорят они.

Пожилые люди могут стать особой мишенью, поскольку их, как правило, легче обмануть, добавили они. Даты рождения, найденные в базе данных, помогут вам легче выбирать цели.

Через: Реестр (откроется в новой вкладке)