При последната атака срещу Citigroup са откраднати 2.7 милиона долара

Преди няколко седмици изтече новината за това, че голямата американска банкова група Citigroup е станала жертва на хакерска атака. Непосредствено след публикуването на информацията стана ясно, че е компрометирана сигурността на стотици хиляди клиенти. Целта на хакерите е била чисто финансова и те са имали достъп до системите на банката продължително време. Представители на Citigroup, цитирани от Bgr.com, са заявили пред органите на реда, че 3 400 от откраднатите номера на банкови карти са използвани за извършването на неоторизирани покупки, на стойност 2.7 милиона долара. От Citigroup са заявили, че засегнатите клиенти ще бъдат компенсирани напълно за щетите, които са претърпели. Все още няма арести или данни, че има шанс извършителите на пробива в сигурността да бъдат разкрити. Представителите на полицията продължават да разследват случая. Преди десетина беше разкрит механизмът, по който е била пробита системата за онлайн банкиране на Citigroup. Това е станало чрез подмяна на параметри в URL адресите след влизане с легитимен акаунт. По този начин хакерите са получили достъп до данните на неограничен брой клиенти на банката. Уязвимостта е позната като „Insecure Direct Object References”. Пробивът е бил разкрит още в началото на месец май, но е обявен публично едва месец по-късно.

Прочети цялата новина

Свързани новини: