10 лет назад

Торговая сеть Home Depot рассказала о новых потерях от хакерской атаки

Торговая сеть Home Depot рассказала о новых потерях от хакерской атаки Фото 0

Хакеры украли сведения о 56 млн. кредитных и дебетовых карт тех, кто является клиентом американской торговой сети Home Depot. Но не только это стало их «добычей». Они еще заполучили 53 млн. электронных почтовых адресов. 
 
И об этом довольно подробно рассказала сама компания. О том, что была взломана ее система и похищена информация о банковских картах клиентов, она сообщила несколько недель назад. Новая информация о похищении адресов была получена после того, как начали подробно расследовать инцидент.
 
Киберпреступники, чтобы получить доступ к сети ритейлера, применили логин одного из ее поставщиков в апреле текущего года. О том, что действуют злоумышленники, стало понятно с большим опозданием – только в сентябре. 
 
Хакеры смогли внедрить в систему компании вредоносное программное обеспечение. Особенность его в том, что антивирусы не могут это программное обеспечение увидеть. Как сообщает USA Today, ссылаясь на заявление ритейлера, в результате ими был получен доступ к информации о клиентах. Теперь же вредоносная программа удалена.
 

Насколько велик ущерб

 
Home Depot заверяет, что в файле, где находился перечень электронных адресов, никакой информации более не содержалось. Не было там и паролей. Однако компания посчитала необходимым предупредить своих клиентов в США и Канаде о том, что они могут получить подозрительные письма, в которых будут содержаться фишинговые ссылки. Она призвала их быть бдительными. 
 
Компанией также были предложены бесплатные услуги, необходимые для того, чтобы защитить аккаунты и провести кредитный мониторинг в течение года. 
 
По сообщению USA Today, взлом, а также его расследование и ликвидация последствий потребовали от Home Depot немалых денег. Речь идет о сумме в 62 млн. долларов США. 
 
Напомним, что в конце прошлого года подобная атака была предпринята по отношению к другому крупному американскому ритейлеру — Target. Как объяснила эта компания, хакеры похитили персональные данные на 70 млн. ее клиентов, а также сведения на 40 млн. банковских карт. Злоумышленники проникли в сеть Target тем же путем, то есть, используя логин одного из поставщиков.
 
Вредоносный код, с использованием которого удалось получить доступ к миллионам клиентов американского ритейлера Target, как и к персональным данным 70 млн. человек, содержал фрагменты на русском языке. Данная информация была получена из источников, которые знали подробности того, как ведется расследование этой хакерской атаки. 
 
Эти источники указывают на то, что части этого кода можно было без проблем приобрести на черном интернет-рынке. Их предлагают уже с весны прошлого года. 
 
Под источниками в данном случае необходимо воспринимать некоторых бывших американских чиновников. Именно так и сказано в газете. Отсюда и предположение о том, что атака имеет отношение к организованной преступности в пределах всего постсоветского пространства.
 
Напоминаем, что магазины Home Depot торгуют товарами для дома, ремонта и для сада. Ее основали в 1978 году. В 2011 году у нее было свыше 2,1 тысячи торговых точек, которые расположены в США, Китае, Канаде, Мексике.