Данные около 70 000 карт были скомпрометированы на платежном шлюзе РЖД

Все блоги / Про интернет 16 апреля 2014 397

Еще одна печальная новость из мира Heartbleed, о которой стало известно вчера.

Данные карточек, которые использовались для покупки билетов на сайте РЖД были скомпрометированы по той простой причине, что уязвимость Heartbleed была закрыта на нем только спустя неделю (15.04.2013). Все это время неизвестные злоумышленники могли безнаказанно воровать данные с сайта, пользуясь нашумевшей уязвимостью.

Для привлечения внимания к проблеме и чтобы мотивировать пользователей перевыпустить свои карты неизвестными хакерами был создан сайт sos-rzd.com, на котором выложен дамп платежных данных за 14 апреля. Общее количество записей 10532, что позволяет говорить о примерно 70 тысячах карточках скомпрометированных за неделю с момента уязвимости. Сами авторы называют почему то цифру 200 тысяч.
Читать дальше →

Источник: Хабрахабр

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Данные о банковских картах клиентов РЖД попали в открытый доступ из-за уязвимости Heartbleed

Неизвестные хакеры на специальном сайте сообщают, что в течение недели c сайта «РЖД» из-за уязвимости Heartbleed злоумышленники имели возможность сливать данные банковских карт всех, кто оплачивал билеты на портале. На сайте говорится, что «РЖД» и «ВТБ24» позволили скомпрометировать более 200 тысяч

подробнее »

15 апреля 2014

Банки перевыпускают скомпрометированные сайтом РЖД карты

Российские банки перевыпускают тысячи карт, оказавшихся скомпрометированными из-за покупки билетов на сайте РЖД. Об этом сообщает Finanz.ru. Согласно данным издания, из-за возможной утечки данных банк «Авангард» заблокировал свыше 3 500 карт. Ещё около 1 100 карт пришлось перевыпустить

подробнее »

7 мая 2014

Яндекс.Деньги и ТКС отреагировали на возможную утечку данных банковских карт клиентов РЖД

15 апреля на TJournal, со ссылкой на сайт sos-rzd.com, появилась информация о возможной утечке данных платежных карт через уязвимость в платежном шлюзе, который РЖД использует для продажи билетов через интернет. На сайте, помимо заявления, выложены части номеров платежных банковских карт с именами

подробнее »

16 апреля 2014

Алексей Копылов подтвердил утечку данных покупателей билетов РЖД (+)

Roem получил подтверждение от известного читателя, Алексея Копылова — утечка данных банковских карт клиентов РЖД была. Данные о карте утекли при покупке этого билета Утекли данные этой карты По словам хакеров, утечка данных платежных карт стала возможна через эксплуатацию недавно обнаруженной в

подробнее »

16 апреля 2014

АНБ могло использовать уязвимость Heartbleed, чтобы похищать данные пользователей

АНБ эксплуатировало данную уязвимость в своих интересах, сообщает агентство Bloomberg со ссылкой на осведомленные источники. Об уязвимости в протоколе передачи данных OpenSSL — Heartbleed, по-английски «кровоточащее сердце» — сотрудники АНБ знали как минимум два года, и она регулярно пользовалось

подробнее »

12 апреля 2014

Последствия OpenSSL HeartBleed

HeartBleed может стать, если уже не стала, самой большой информационной уязвимостью вообще. По какой-то причине, активность дискуссии в оригинальном топике не очень высока, что вызывает у меня крайне высокую степень удивления. Что произошло? 1 января 2012 года, Robin Seggelmann отправил, а steve

подробнее »

8 апреля 2014