Hakerzy uzyskali dostęp do danych osobowych klientów oraz programów lojalnościowych General Motors. Napastnicy przeprowadzili atak polegający na upychaniu poświadczeń.
Oszuści wykradli dane osobowe klientów General Motors oraz wymienili punkty lojalnościowe na karty podarunkowe. Hakerzy uzyskali dostęp do takich danych osobowych jak: imię i nazwisko, adres e-mail, adres fizyczny, nazwa użytkownika, numery telefonów dla zarejestrowanych członków rodziny powiązanych z kontem.
General Motors zapewnia, że przejęte konta nie zawierały danych urodzenia, numeru ubezpieczenia społecznego, numeru prawa jazdy, informacji o karcie kredytowej ani informacji o koncie bankowym, ponieważ tego typu informacje nie są przechowywane na kontach lojalnościowych. Ponadto amerykański producent twierdzi, że dane uwierzytelniające użyte w ataku nie pochodziły od General Motors, a nieupoważnione osoby uzyskały dostęp do haseł i loginów wcześniej skompromitowanych na innych witrynach.
Hakerzy przeprowadzili atak polegający na upychaniu danych uwierzytelniających. Napastnicy wykorzystują boty i inne metody automatyzacji do logowania się na konta na wielu stronach internetowych wykorzystując do tego celu wyciekające dane. Cyberprzestępcy wykorzystują często popełniany przez internautów błąd polegający na stosowaniu tych samych haseł i loginów w wielu różnych witrynach czy też usługach internetowych. Jeśli atak się powiedzie, hakerzy uzyskują pełny dostęp do konta i przechowywanych na nim danych użytkowników. Atakujący mogą wykorzystać ten dostęp do kradzieży tożsamości, dokonania oszukańczych transakcji, dystrybucji spamu lub innych złośliwych działań.
- Cały czas zachęcamy naszych klientów do natychmiastowej zmiany słabych haseł, zwłaszcza tych, które są wykorzystywane w wielu kontach i platformach internetowych. Ponowne użycie haseł jest głównym czynnikiem umożliwiającym ataki polegające na upychaniu poświadczeń. Dlatego tak ważne jest używanie silnych i unikalnych haseł. Użytkownicy mogą korzystać z cieszących się rosnącą popularnością menedżerów haseł służących do generowania złożonych i nieprzewidywalnych sentencji - Mariusz Politowicz z firmy Marken, dystrybutor rozwiązań Bitdefender w Polsce.
General Motors, aby złagodzić skutki cyberataku, zawiesił realizację kart podarunkowych, wymusił obowiązkowe zresetowanie haseł do wszystkich kont, których dotyczy problem, a także zobowiązał się do przywrócenia wszystkich punktów lojalnościowych.
Witaj gościu. Dziękujemy, że przeglądasz nasze forum ale czy wiesz, że zakładając konto możesz w pełni korzystać z dobrodziejstw jakimi są promocje i konkursy. Nie zobaczysz tu też żadnych reklam a rejestracja zajmie Ci tylko chwilę.
Ta strona wykorzystuje ciasteczka (cookies) w celu: utrzymania sesji zalogowanego Użytkownika, gromadzenia informacji związanych z korzystaniem z serwisu, ułatwienia Użytkownikom korzystania z niego, dopasowania treści wyświetlanych Użytkownikowi oraz tworzenia statystyk oglądalności czy efektywności publikowanych reklam.Użytkownik ma możliwość skonfigurowania ustawień cookies za pomocą ustawień swojej przeglądarki internetowej. Użytkownik wyraża zgodę na używanie i wykorzystywanie cookies oraz ma możliwość wyłączenia cookies za pomocą ustawień swojej przeglądarki internetowej.
