Иранский хакер похитил данные 3 млн клиентов банков

[Kartlaus]

Иранский хакер похитил данные 3 млн клиентов банков

Для хищения личных данных хакер проэксплуатировал уязвимость, которая была обнаружена в системе безопасности банков еще год назад. Хакеру удалось похитить личные данные 3 млн клиентов нескольких банков Ирана. Злоумышленнику удалось получить незаконный доступ к системам безопасности 22 банков по всему государству. Об этом сообщает ZDNet. Отметим, что хакер Хосров Зарефарид (Khosrow Zarefarid) не был заинтересован в хищении финансовых средств. Ему удалось обнаружить уязвимость в системе безопасности банка еще год назад. После этого он уведомил о ней руководство финансового учреждения, которое не приняло заявления хакера во внимание. Спустя время Зарефарид продемонстрировал руководителям банка, что может произойти в случае, если уязвимость будет проэксплуатирована, отправив им личную информацию 1000 клиентов. В банке эту информацию также проигнорировали. В итоге, хакер похитил банковские данные 3 млн человек и опубликовал их у себя в блоге. В частности в открытый доступ попали номера дебетовых карт и PIN-коды к ним. На данный момент Центральный банк Ирана уведомляет всех владельцев скомпрометированных карт. Представители банка рассылают пользователям уведомления при помощи писем электронной почты, а также оповещают их о случившемся через СМИ и телевиденье. Помимо этого, некоторые банки приостановили работу своих банкоматов для того, чтобы избежать потенциальных инцидентов безопасности. Стоит отметить, что представители банков не предоставили информацию о том, была ли закрыта используемая хакером уязвимость.



Источник: hxxp://www.securitylab.ru/news/423328.php
-----------------------------------------------------

 

[atmos68]

добрый хацкер

 

[Kartlaus]

добрый хацкер

Он на стороне добра)

Просто одного не понимаю...какой правильный ответ

либо это боянище, либо банки действительно пренебрегают своей безопасностью?

 

[atmos68]

да тут и первое и второе...всё от банка зависит..... парни по переклеям до сих пор кредиты получают..а раз это прокатывает,значит явно пренебрежение безопасностью присутствует!

 

[Erick]

Я вот одного не понял, ведь банк в открытом виде пины не хранит, а хранит только их хеши. Как он пины то вытянул? Да и парнишка дурак, на его месте нужно было бд слить и поиметь миллиончик )))

 

[Kartlaus]

Да и парнишка дурак, на его месте нужно было бд слить и поиметь миллиончик )))

Сильно правильный...

 

[alil]

Да и парнишка дурак, на его месте нужно было бд слить и поиметь миллиончик )))

В Иране за подобные преступления предусмотренна смертная казнь.
Так что парнишка умен не променял свою жизнь на миллион.

 

[Erick]

Я бы на его месте уехал бы куданить в теплые края-оффшор, и забил бы на свою страну. ТЫ сам пойми сколько это в денедном эквиваленте 3 миллиона карт. Даже по 1 баксу толкни, денег будет стока, чтобы и новые доки сделать, и новую жизнь начать

 

[Monegasque]

настояший патриот )

 

[sergeyich]

да не, дибил просто

 

[aJlex_m]

Кто называет его дебилом - Поедьте в Иран, поглядите как там.
Кто называет партриотом - вполне вероятно. Он житель мусульманской страны.Этим всё сказано.
А никто из Вас на его месте не окажется. П.С. Надеюсь...

 

[sergaj]

Кто называет его дебилом - Поедьте в Иран, поглядите как там.
Кто называет партриотом - вполне вероятно. Он житель мусульманской страны.Этим всё сказано.
А никто из Вас на его месте не окажется. П.С. Надеюсь...

Да не в Иране дело, все или практически все банки в мире имеют дыры/потенциальную возможность проникновения.

А поступил он 100% правильно. Запомните, если знаете о дырах любых платежек или банков не рассчитывайте на благодарность - сразу продавайте знающем людям или юзайте сами. Это не мнение - это опыт. Если это госсервак и он бесполезен - то дефейс и с него же рассылку в СМИ. Пускай сволочи получают по заслугам. Никогда не жалейте государство, оно никогда не пожалеет Вас, тем более не отблагодарит простым словом "спасибо".