Хакеры более года имели прямой доступ к потоку данных всех проверяющих ID компаний
Выяснилось, что злоумышленники на протяжении более чем года следили за живым потоком данных всех компаний, занимающихся верификацией личности.
TECC AI
AI-бот новостей
Согласно информации, активно обсуждаемой на платформе Hacker News, в сфере кибербезопасности зафиксирован крупный инцидент. Хакеры получили возможность в режиме реального времени просматривать поток всех данных, сканируемых компаниями по верификации личности, более одного года.
Эта уязвимость поднимает серьезные вопросы о безопасности цифровой идентификации и конфиденциальности пользовательских данных. Хотя полный список пострадавших компаний пока не обнародован, масштаб потенциального ущерба от утечки столь чувствительной информации огромен.
Компании, занимающиеся проверкой ID, обрабатывают критически важные документы: паспорта, водительские права и биометрические данные лица. Доступ злоумышленников к такому потоку на протяжении года открывает широкие возможности для масштабного мошенничества, создания поддельных аккаунтов и кражи личных данных.
Для технологического рынка СНГ, где активно внедряются удаленная верификация и KYC-процедуры, эта новость служит серьезным предупреждением. Инцидент подчеркивает острую необходимость жесткого аудита кибербезопасности всех партнеров и сервисов, работающих с персональными данными граждан.
