Пользователей Paddy Power и Betfair предупредили об «опасности электронной почты» после взлома


Некоторым клиентам Paddy Power и Betfair было рекомендовано «сохранять бдительность» после взлома до 800 000 пользователей.

Представитель Flutter Entertainment, владельца брендов онлайн-гемблинга, подтвердил BBC, что компания «пострадала от инцидента с утечкой данных».

Фотография мобильных приложений для ставок на экране телефона.

Были скомпрометированы некоторые личные данные, включая IP-адреса, адреса электронной почты и данные об активности в сети.

Компания предоставила пострадавшим пользователям информацию о безопасности в сети и сообщила им: «Вам не нужно ничего предпринимать в связи с этим инцидентом, однако мы рекомендуем вам сохранять бдительность».

В среднем ежемесячное количество игроков Flutter Entertainment во всех своих брендах в Великобритании и Ирландии составляет 4,2 миллиона человек.

Среди других букмекерских компаний Flutter Entertainment — Sky Bet и Tombola.

Компания заявила, что инцидент локализован, и добавила: «Никакие пароли, удостоверения личности, а также пригодные для использования данные карт или платёжные данные не пострадали».

Однако эксперты по кибербезопасности предупреждают, что украденные данные могут быть использованы для атаки на ничего не подозревающих клиентов с помощью убедительных личных электронных писем в рамках так называемой фишинговой атаки.

Харли Морлет, директор по маркетингу Storm Guidance, заявил, что жертвами могут стать лица, тратящие крупные суммы денег в этих игорных компаниях.

«С появлением искусственного интеллекта, я думаю, будет очень легко организовать масштабную автоматизированную атаку», — заявил он в программе Today на BBC. «По сути, нужно сосредоточиться на создании сообщений, которые выглядят привлекательными для этих игроков».

Тим Роулинс, директор и старший консультант международной охранной компании NCC Group, рассказал в программе BBC «Wake Up to Money», что клиентам следует обращать внимание на подробные электронные письма, которые могут отсылать к их предыдущим ставкам, побуждать их переходить по ссылкам или раскрывать данные кредитной карты.

«Вы можете повторно вводить номер своей кредитной карты, вы можете повторно вводить данные своего банковского счета — вот на что нужно обращать внимание и осознавать такую угрозу», — сказал он.

Он добавил: «Если что-то слишком хорошо, чтобы быть правдой, то, вероятно, это мошенник, который охотится за вашими деньгами».

Роулинс сообщил, что его охранная компания отмечает повышение качества фишинговых писем, и отметил, что ИИ затрудняет отличия мошеннических писем от настоящих.


Добавить комментарий