https://14.stf365.com ru https://14.stf365.com/wiki/banks/first-partner-bank/tpost/rxok6lmr61-obhod-dvuhfaktornoi-autentifikatsii-pri https://14.stf365.com/wiki/banks/first-partner-bank/tpost/rxok6lmr61-obhod-dvuhfaktornoi-autentifikatsii-pri?amp=true Sun, 24 Nov 2024 23:03:00 +0300 First Partner Bank

Обход двухфакторной аутентификации при оплате товаров через QR-коды в First Partner Bank

Описание события

Удобство оплаты обернулось для клиентов потерей финансов, а для банка — утратой доверия. Как выяснилось, одна из хакерских группировок смогла обойти двухфакторную аутентификацию и активно использовала эту уязвимость для оплаты товаров с помощью QR-кодов. Пока неизвестно, как именно злоумышленникам это удалось. Банк извинился перед клиентами, приостановил оплату с помощью QR-кодов и изолировал часть инфраструктуры. Хотя вряд ли подобные заявления помогут избежать судебных исков от пострадавших.

]]> https://14.stf365.com/wiki/banks/first-partner-bank/tpost/8emfd0bfg1-narushenie-raboti-servisa-platezhei-v-fi https://14.stf365.com/wiki/banks/first-partner-bank/tpost/8emfd0bfg1-narushenie-raboti-servisa-platezhei-v-fi?amp=true Sun, 24 Nov 2024 23:04:00 +0300 First Partner Bank

Нарушение работы сервиса платежей в First Partner Bank

Описание события

Клиенты банка бьют тревогу: они не могут оплачивать товары и услуги, при этом деньги списываются с их счетов и исчезают в неизвестном направлении. Как стало известно, банк столкнулся с кибератакой. Злоумышленники взломали ПО, предназначенное для подтверждения пользователем операций, и перевыпустили ключи. Системы защиты от мошенничества не сработали — в результате часть людей потеряли возможность оплачивать товары, у некоторых пользователей деньги стали неконтролируемо списываться на нужды хакеров.

]]> https://14.stf365.com/wiki/banks/first-partner-bank/tpost/erm99ibpk1-utechka-informatsii-ob-ustroistvah-klien https://14.stf365.com/wiki/banks/first-partner-bank/tpost/erm99ibpk1-utechka-informatsii-ob-ustroistvah-klien?amp=true Sun, 24 Nov 2024 23:05:00 +0300 First Partner Bank

Утечка информации об устройствах клиентов First Partner Bank, используемых для 2FA

Описание события

В First Partner Bank произошла крупная утечка данных. Сведения об используемых для двухфакторной аутентификации устройствах (модель, операционная система, версии ПО) были выставлены на продажу в даркнете. Хоть в руки злоумышленников не попали пароли и коды доступа, эксперты отмечают: утекшая информация облегчит хакерам проведение целевых атак.

Представители банка уже заявили о начале расследования. Они также призвали своих клиентов обновить ПО на устройствах, чтобы защититься от взлома.

]]> https://14.stf365.com/wiki/banks/first-partner-bank/tpost/x3pipm5nx1-utechka-klyuchei-dvuhfaktornoi-autentifi https://14.stf365.com/wiki/banks/first-partner-bank/tpost/x3pipm5nx1-utechka-klyuchei-dvuhfaktornoi-autentifi?amp=true Sun, 24 Nov 2024 23:05:00 +0300 First Partner Bank

Утечка ключей двухфакторной аутентификации клиентов First Partner Bank

Описание события

На одном из форумов в даркнете обнаружен архив, содержащий ключи двухфакторной аутентификации большого числа пользователей мобильного приложения First Partner Bank. Людей охватила паника: они готовы закрыть свои счета, лишь бы их сбережения не попали в руки злоумышленников. Представители банка сообщили, что разберутся в произошедшем, а также порекомендовали клиентам незамедлительно сообщать о подозрительных попытках входа в их аккаунты.

]]> https://14.stf365.com/wiki/banks/first-partner-bank/tpost/9hcdevu1i1-defeis-veb-servisa-dbo-first-partner-ban https://14.stf365.com/wiki/banks/first-partner-bank/tpost/9hcdevu1i1-defeis-veb-servisa-dbo-first-partner-ban?amp=true Sun, 24 Nov 2024 23:06:00 +0300 First Partner Bank

Дефейс веб-сервиса ДБО First Partner Bank

Описание события

Хакеры задефейсили страницу авторизации в системе ДБО First Partner Bank, разместив на ней текст: «Ваши деньги — наша цель». Испуганные клиенты переводят накопления на счета в других банках. Представители First Partner Bank утверждают, что информация и деньги пользователей под защитой, а инцидент — не более чем провокация со стороны конкурентов. Тем не менее вернуть доверие клиентов организация уже вряд ли сможет...

]]> https://14.stf365.com/wiki/banks/first-partner-bank/tpost/0740bas8f1-krazha-uchetnih-zapisei-klientov-first-p https://14.stf365.com/wiki/banks/first-partner-bank/tpost/0740bas8f1-krazha-uchetnih-zapisei-klientov-first-p?amp=true Sun, 24 Nov 2024 23:07:00 +0300 First Partner Bank

Кража учетных записей клиентов First Partner Bank

Описание события

На хакерских форумах активно распространяется архив с учетными данными клиентов First Partner Bank. Пользователи боятся, что теперь мошенники выведут все средства с их счетов. Для банка же инцидент обернется не только ударом по репутации, но и судебными разбирательствами.

]]> https://14.stf365.com/wiki/banks/first-partner-bank/tpost/7ejzxx4r81-poluchenie-dostupa-k-chuzhim-akkauntam-f https://14.stf365.com/wiki/banks/first-partner-bank/tpost/7ejzxx4r81-poluchenie-dostupa-k-chuzhim-akkauntam-f?amp=true Sun, 24 Nov 2024 23:08:00 +0300 First Partner Bank

Получение доступа к чужим аккаунтам First Partner Bank через вход по QR-коду

Описание события

В системе входа в личный кабинет ДБО First Partner Bank обнаружена критически опасная уязвимость! Хакеры нашли брешь в механизме аутентификации через QR-код и использовали ее, чтобы получить доступ к банковским аккаунтам клиентов. Инцидент выявили только после того, как люди заметили пропажу денег: злоумышленники входили в их аккаунты и переводили средства на подконтрольные себе счета. У каждого третьего пострадавшего не осталось ни гроша! Клиенты в отчаянии и уже готовятся подавать судебные иски против банка.

]]> https://14.stf365.com/wiki/banks/first-partner-bank/tpost/g5uo6boh61-utechka-ishodnogo-koda-mikroservisa-dlya https://14.stf365.com/wiki/banks/first-partner-bank/tpost/g5uo6boh61-utechka-ishodnogo-koda-mikroservisa-dlya?amp=true Sun, 24 Nov 2024 23:08:00 +0300 First Partner Bank

Утечка исходного кода микросервиса для проверки оплаты по QR-коду в First Partner Bank

Описание события

Неизвестная хакерская группировка смогла проникнуть в инфраструктуру First Partner Bank и раскрыть исходный код микросервиса, используемого для подтверждения оплаты по QR-коду в маркетплейсе банка и его партнеров. Утечка может послужить основой для дальнейших кибератак — банк уже начал расследование и принимает меры для защиты своих систем.

Репутация First Partner Bank висит на волоске. Клиенты и партнеры потеряли доверие к организации и массово закрывают счета. Кроме того, на время расследования банку пришлось приостановить работу маркетплейса, что усилило всеобщее негодование.

]]> https://14.stf365.com/wiki/banks/first-partner-bank/tpost/ifnh0ybc01-poluchenie-dostupa-k-paneli-upravleniya https://14.stf365.com/wiki/banks/first-partner-bank/tpost/ifnh0ybc01-poluchenie-dostupa-k-paneli-upravleniya?amp=true Sun, 24 Nov 2024 23:09:00 +0300 First Partner Bank

Получение доступа к панели управления хостингом магазинов и искажение информации

Описание события

First Partner Bank больше не лучший вариант для работы с маркетплейсами. Клиенты не хотят открывать в нем расчетные счета для торговли, доверие партнеров подорвано. Предоставляемая банком инфраструктура для запуска интернет-торговли, как и заявлялось в рекламе, оказалась понятной и прозрачной — однако не только для клиентов, но для злоумышленников. Хакеры смогли получить доступ к панели управления хостингом, в результате пострадали и банк, и онлайн-магазины. В части из них теперь продаются незаконные товары, в других же мошенники устроили «распродажу». Клиенты First Partner Bank несут огромные убытки. Неизвестно, когда сервис снова будет запущен и, главное, рискнет ли кто-то им воспользоваться.

]]> https://14.stf365.com/wiki/banks/first-partner-bank/tpost/6bh2ap16x1-zamedlenie-bankovskih-protsessov-first-p https://14.stf365.com/wiki/banks/first-partner-bank/tpost/6bh2ap16x1-zamedlenie-bankovskih-protsessov-first-p?amp=true Sun, 24 Nov 2024 23:10:00 +0300 First Partner Bank

Замедление банковских процессов First Partner Bank из-за криптомайнера

Описание события

Крупнейший банк Государства F, First Partner Bank, оказался в центре масштабного скандала. Несколько месяцев назад клиенты стали замечать, что банковские сервисы работают нестабильно. В пиковые часы, когда нагрузка на системы возрастала, они и вовсе отключались. В результате возникали проблемы с проведением финансовых операций. Люди требовали объяснений. Но на многочисленные вопросы представители банка отвечали, что проблем нет и системы работают штатно. Это лишь подливало масла в огонь: клиенты стали массово отказываться от услуг First Partner Bank, ссылаясь на потерю доверия. И, как оказалось, не зря... В сети появилась информация о том, что сбои в работе банковских сервисов — дело рук хакеров, внедривших в систему криптомайнер. Инцидент оставался незамеченным длительное время, что усугубило ситуацию. В результате First Partner Bank столкнулся с серьезным кризисом доверия, и справиться с ним будет крайне непросто.

]]> https://14.stf365.com/wiki/banks/commercial-bank/tpost/0jp2zppl51-ataka-na-korrespondentskii-schet-commerc https://14.stf365.com/wiki/banks/commercial-bank/tpost/0jp2zppl51-ataka-na-korrespondentskii-schet-commerc?amp=true Sun, 24 Nov 2024 23:11:00 +0300 Commercial Bank of Standoff

Атака на корреспондентский счет Commercial Bank of Standoff

Описание события

Сегодня неизвестные хакеры обогатились на крупную сумму, воспользовавшись уязвимостью в системе Commercial Bank of Standoff. Злоумышленникам удалось вывести с корреспондентского счета банка, по самым скромным подсчетам, более 50 миллионов рублей. «Кражу части средств удалось предотвратить, но уже понятно, что огромная сумма безвозвратно утеряна. Хакеры обналичили деньги практически моментально», — уточнили представители Commercial Bank of Standoff. Репутации банка нанесен непоправимый ущерб. Руководству предстоит столкнуться с правовыми последствиями.

]]> https://14.stf365.com/wiki/banks/commercial-bank/tpost/lxemi7ujz1-utechka-informatsii-o-gosudarstvennom-ko https://14.stf365.com/wiki/banks/commercial-bank/tpost/lxemi7ujz1-utechka-informatsii-o-gosudarstvennom-ko?amp=true Sun, 24 Nov 2024 23:12:00 +0300 Commercial Bank of Standoff

Утечка информации о государственном контракте в Commercial Bank of Standoff

Описание события

В сети появилась неожиданная информация о контракте Государства F с компанией Horns and Hoofs. Хакеры получили доступ к платежному поручению, отправленному из филиала Commercial Bank of Standoff, и обнародовали данные. Судя по представленным сведениям, фактическая сумма платежа оказалась в несколько раз больше той, которую озвучивали чиновники. Граждане ждут объяснений и требуют раскрыть подробности госконтракта. Commercial Bank of Standoff заявил, что расследование происшествия уже идет.

]]> https://14.stf365.com/wiki/banks/commercial-bank/tpost/278y88und1-poddelka-mezhdunarodnogo-perevoda-v-comm https://14.stf365.com/wiki/banks/commercial-bank/tpost/278y88und1-poddelka-mezhdunarodnogo-perevoda-v-comm?amp=true Sun, 24 Nov 2024 23:13:00 +0300 Commercial Bank of Standoff

Подделка международного перевода в Commercial Bank of Standoff

Описание события

Вчера вечером мир финансов потрясла новость о дерзкой кибератаке на крупнейший банк Государства F — Commercial Bank of Standoff. В офис банка обратился некий мужчина, представившийся Джоном Зегрусом. Он явно был взволнован и сразу же направился к стойке обслуживания клиентов, настойчиво требуя встречи с руководством Commercial Bank of Standoff. С трудом сдерживая эмоции, Зегрус объяснил, что несколько дней назад отправил крупный перевод своей семье в страну Тауред, однако деньги до сих пор не поступили на счет. Мужчина грозился написать гневную статью о халатности руководства банка и о его некомпетентности в отношении работы с клиентами. Понимая всю серьезность ситуации, специалисты службы безопасности немедленно инициировали внутреннее расследование. Как оказалось, произошедшее не техническая ошибка, а настоящая хакерская атака! Преступники проникли в инфраструктуру банка и подделали международный SWIFT-перевод — тот самый, который должна была получить семья Зегруса. В результате внушительная сумма оказалась на счету злоумышленников. Руководство Commercial Bank of Standoff заверило, что накажет виновных и вернет украденные средства пострадавшему. Но некогда крепкая репутация банка уже подорвана: происшествие вызвало панику среди других клиентов, которые один за другим выводят деньги и закрывают счета.

]]> https://14.stf365.com/wiki/banks/global-digital-bank/tpost/8s4pcfdpj1-uvelichenie-balansa-scheta-klienta-globa https://14.stf365.com/wiki/banks/global-digital-bank/tpost/8s4pcfdpj1-uvelichenie-balansa-scheta-klienta-globa?amp=true Sun, 24 Nov 2024 23:14:00 +0300 Global Digital Bank

Увеличение баланса счета клиента Global Digital Bank

Описание события

Хакер превратил уязвимость в системе банковских транзакций в золотую жилу. Известно, что злоумышленник, используя мошенническую схему, увеличил баланс своего счета в европейском филиале Global Digital Bank. Жители столицы интересуются деталями произошедшего, а банк усиливает защитные меры, чтобы избежать похожих ситуаций.

]]> https://14.stf365.com/wiki/banks/global-digital-bank/tpost/0t8c0o4up1-utechka-pasportnih-dannih-polzovatelei-g https://14.stf365.com/wiki/banks/global-digital-bank/tpost/0t8c0o4up1-utechka-pasportnih-dannih-polzovatelei-g?amp=true Sun, 24 Nov 2024 23:15:00 +0300 Global Digital Bank

Утечка паспортных данных пользователей Global Digital Bank

Описание события

В даркнете выставили на продажу на редкость ценный лот: архив с паспортными данными клиентов европейского филиала Global Digital Bank. Людей охватила паника: они переживают, что преступники уже набрали на них кредитов. Банк тем временем готовится к судебным искам.

]]> https://14.stf365.com/wiki/banks/global-digital-bank/tpost/4flzfx2sb1-narushenie-dostupnosti-infrastrukturnih https://14.stf365.com/wiki/banks/global-digital-bank/tpost/4flzfx2sb1-narushenie-dostupnosti-infrastrukturnih?amp=true Sun, 24 Nov 2024 23:16:00 +0300 Global Digital Bank

Нарушение доступности инфраструктурных сервисов Global Digital Bank

Описание события

Пользователи столкнулись со странным поведением сервисов Global Digital Bank. После суток молчания представители банка заявили, что его инфраструктура, работающая в кластере Kubernetes, была атакована хакерами. Злоумышленники пытались нарушить работу банковских систем, а команда безопасности доблестно им противостояла. Отсюда — странное поведение некоторых сервисов и недоступность других.

]]> https://14.stf365.com/wiki/banks/global-digital-bank/tpost/ef834h45e1-narushenie-dostupnosti-bazi-dannih-zaems https://14.stf365.com/wiki/banks/global-digital-bank/tpost/ef834h45e1-narushenie-dostupnosti-bazi-dannih-zaems?amp=true Sun, 24 Nov 2024 23:17:00 +0300 Global Digital Bank

Нарушение доступности базы данных заемщиков Global Digital Bank

Описание события

Благодаря анонимному источнику стало известно, что хакеры атаковали часть инфраструктуры европейского филиала Global Digital Bank, работающей в кластере Kubernetes. Известно, что преступник смог выйти за пределы контейнера и получить доступ к операционной системе узла. В результате большая часть сервисов Global Digital Bank была скомпрометирована. Служба безопасности устраняет последствия инцидента. Какой объем конфиденциальной информации был похищен, пока неизвестно.

]]> https://14.stf365.com/wiki/banks/global-digital-bank/tpost/cxf3tfvsb1-utechka-vnutrennih-dokumentov-global-dig https://14.stf365.com/wiki/banks/global-digital-bank/tpost/cxf3tfvsb1-utechka-vnutrennih-dokumentov-global-dig?amp=true Sun, 24 Nov 2024 23:18:00 +0300 Global Digital Bank

Утечка внутренних документов Global Digital Bank

Описание события

Хакеры успешно атаковали Global Digital Bank и, как выяснилось позже, украли документы о планах его развития. Утекшие данные были обнаружены в сети, и вот уже несколько дней общественность обсуждает инцидент. Финансовых экспертов и инвесторов же больше интересуют сами планы. Организация признала факт утечки и заявила о начале расследования. Журналисты предполагают, что банк потеряет не только репутацию, но и конкурентное преимущество.

]]> https://14.stf365.com/wiki/banks/global-digital-bank/tpost/tt53acgf41-zahvat-akkaunta-v-mobilnom-prilozhenii-g https://14.stf365.com/wiki/banks/global-digital-bank/tpost/tt53acgf41-zahvat-akkaunta-v-mobilnom-prilozhenii-g?amp=true Sun, 24 Nov 2024 23:18:00 +0300 Global Digital Bank

Захват аккаунта в мобильном приложении Global Digital Bank

Описание события

Использование мобильного банкинга обернулось для клиентов европейского филиала Global Digital Bank потерей финансов, а для самой организации — ударом по репутации. Сегодня стало известно, что хакеры взломали аккаунты нескольких сотен пользователей мобильного приложения банка и вывели деньги со счетов — речь идет об огромной сумме. «Не могу поверить, что это произошло со мной. Думал, что в банке мои сбережения уж точно в безопасности. Верните деньги!» — высказался в своем блоге один из пострадавших. Банк уже признал проблему и пообещал устранить уязвимости в приложении, но это не поможет ему избежать судебных исков.

]]>