Эта история покажет вам, как плохо вы можете быть уязвимы, если используете слабые пароли. Unsplash
В системе подбора персонала McDonald’s нашли серьезную брешь в безопасности, причиной которой стал простой пароль «123456». Два специалиста по кибербезопасности, Иэн Кэрролл и Сэм Карри, всего за полчаса… получили Доступ администрирования к платформе McHire.com. Там чат-бот Olivia осуществлял первоначальный отбор претендентов.
Проблема состояла в том, что один из аккаунтов имел слабый пароль. Это позволило исследователям получить доступ к всей базе данных: имена, номера телефонов, почтовые адреса и переписка с ботом — примерно 64 миллиона записей.
Сайт и мобильное приложение РЖД испытывают сбои из-за атаки хакеров.
В браузере Google Chrome обнаружена брешь, которая позволяет злоумышленникам завладеть полным контролем над устройством.
Кроме того, уязвимость давала возможность изменять ID в адресной строке браузера, чтобы просматривать чужие анкеты. Все данные были реальными, и любая случайная попытка открывала информацию о настоящих людях.
Компания Paradox.ai, разрабатывающая платформу, признала утечку данных и в блоге пообещала усилить защиту системы. Главный юрисконсульт компании Стефани Кинг заявила, что проблема решена, и, согласно их данным, никто, кроме самой компании, не имел доступа к информации. исследователейНе сумел получить доступ к данным. Paradox.ai собирается запустить программу поиска уязвимостей, чтобы избежать подобных ситуаций.
МакДональдс потребовал от Paradox.ai немедленно устранить проблему и пообещал более тщательно следить за работой подрядчиков.
Специалисты предупреждают о возможной волне мошеннических атак, связанных с утечкой данных. Преступники могут маскироваться под сотрудников McDonald’s и побуждать людей предоставлять банковскую информацию под предлогом оформления заработной платы.
Эти примеры наглядно показывают: главная слабость многих систем — это человек. Независимо от уровня защиты ПО, рассеянность, невнимательность и необдуманные действия могут уничтожить потенциал любой системы.
Собственно, поэтому многие хакерские атаки Первостепенная цель направлена на человека. Фишинговые рассылки, обеспечивающие доступ к важным системам, будут действенны лишь при условии, что получатель письма совершит ошибку, открыв его и перейдя по ссылке.
Важно помнить: ни антивирусные программы, ни защищённые браузеры и операционные системы не обеспечат защиты от хакеров и мошенников, если игнорировать базовые правила безопасности. Использование сложных паролей — одно из таких правил. Другая полезная привычка для предотвращения взломов — здоровый скептицизм. Следует критически оценивать любую информацию и обдумывать действия перед их совершением.