Ο ελεύθερος ιστότοπος έκθεσης πιστοληπτικής ικανότητας φαίνεται να αποτελεί πηγή δεδομένων διασημοτήτων

Μια ιστοσελίδα που παρέχει στους Αμερικανούς μια ελεύθερη ετήσια πιστωτική έκθεση φαίνεται να ήταν η πηγή που χρησιμοποιούν οι χάκερς κατεβάστε τις φωτογραφίες των διασημοτήτων, συμπεριλαμβανομένων των Beyonce και κυβερνητικών αξιωματούχων, συμπεριλαμβανομένου του Ομοσπονδιακού Γραφείου Διεύθυνσης Ερευνών Robert Mueller.

Την Τρίτη, ένας ιστότοπος με τίτλο "Exposed.su" δημοσίευσε Αριθμούς Κοινωνικής Ασφάλισης, προηγούμενες διευθύνσεις και ημερομηνίες γέννησης μιας σειράς γνωστών, συμπεριλαμβανομένης της πρώην υπουργού Εξωτερικών Χίλαρι Κλίντον, Τζέι Ζ, Μισέλ Ομπάμα, αντιπροέδρου Τζο Μπάιντεν, Χονκ Χόγκαν, Ντόναλντ Τρούμπα και γενικού εισαγγελέα Eric Holde r, μεταξύ άλλων. Στον κόσμο των χάκερ, η πρακτική είναι γνωστή ως "doxing."

Ένας εκπρόσωπος του FBI επιβεβαίωσε ότι ο οργανισμός διερευνά την παραβίαση. Το

[Περαιτέρω ανάγνωση: Τρόπος κατάργησης κακόβουλου λογισμικού από τον υπολογιστή σας με Windows]

Ορισμένα από τα προσωπικά δεδομένα περιλάμβαναν πιστωτικές αναφορές από την TransUnion, Experian και Equifax, των τριών κύριων αμερικανικών οργανισμών αξιολόγησης πιστοληπτικής ικανότητας. Ο εκπρόσωπος της Equifax, Tim Klein, δήλωσε ότι η πηγή για τις πιστωτικές εκθέσεις φαίνεται να είναι "Annualcreditreport.com" και όχι το αποτέλεσμα της παραβίασης των βάσεων δεδομένων των οργανισμών αναφοράς πιστώσεων.

Το ScreenshotAnnualcreditreport.com φαίνεται να ήταν η πηγή που χρησιμοποιούν οι χάκερς για να κατεβάστε τις προσωπικές πληροφορίες των διασημοτήτων

Το Annualcreditreport.com δημιουργήθηκε από τους τρεις πιστωτικούς οργανισμούς για να επιτρέψει στους καταναλωτές να κατεβάζουν δωρεάν μια ετήσια έκθεση πιστοληπτικής ικανότητας, σύμφωνα με την Ομοσπονδιακή Επιτροπή Εμπορίου των ΗΠΑ. Ο δικτυακός τόπος, ο οποίος διαχειρίζεται μια εταιρεία που εδρεύει στην Ατλάντα με την ονομασία Central Source, δεν μπορεί να επιτευχθεί αμέσως.

Οι καταναλωτές καλούνται να υποβάλουν έξι συγκεκριμένες ερωτήσεις σχετικά με τις πρόσφατες πληρωμές, προκειμένου να έχουν πρόσβαση στην έκθεσή τους, το ποσό της υποθήκης τους είναι ή η τελευταία πληρωμή που γίνεται με την πιστωτική κάρτα που κατέχουν.

Σε αυτή την παραβίαση, φαίνεται ότι οι χάκερ καρφώθηκαν με ακρίβεια όλα αυτά τα ερωτήματα για μερικά από τα θύματα, υποδεικνύοντας ότι μπορούν να έχουν πρόσβαση σε άλλες πηγές πληροφοριών και στα θύματα. Σύμφωνα με τις ημερομηνίες των πιστωτικών εκθέσεων, αρκετές είχαν τραβηχτεί τις τελευταίες ημέρες.

«Αυτό είναι πραγματικά λεπτομερείς πληροφορίες», είπε ο Klein. "Φαίνεται ότι ορισμένοι απατεώνες ήταν σε θέση να πάρουν αυτό το είδος προσωπικά αναγνωρίσιμες πληροφορίες σε ορισμένες διασημότητες και ως εκ τούτου ήταν σε θέση να περάσουν από αυτόν τον ιστοχώρο και να αποκτήσουν πρόσβαση σε ορισμένα στοιχεία της πιστωτικής έκθεσής τους."

Οι κλέφτες ταυτότητας είναι γνωστό ότι κάνουν σχολαστική έρευνα αλλά συχνά μια εκπληκτική ποσότητα προσωπικών στοιχείων είναι συχνά ελεύθερα διαθέσιμη στο διαδίκτυο.

Ο Klein δήλωσε ότι έχει επιβεβαιωθεί ότι τέσσερις άνθρωποι είχαν πρόσβαση στις πληροφορίες τους μέσω του Annualcreditreports.com, αλλά ορισμένες από τις δημοσιευμένες πληροφορίες είναι ανακριβείς.

TransUnion δήλωσε σε μια δήλωση ότι τα συστήματά του δεν είχαν πειραχτεί. Οι απατεώνες είχαν ήδη "σημαντικές ποσότητες πληροφοριών για τα θύματα", πράγμα που τους επέτρεψε να έχουν πρόσβαση παράνομες στις πιστωτικές εκθέσεις, δήλωσε. <"

" Η TransUnion λαμβάνει μέτρα για να βοηθήσει τα άτομα που πλήττονται να συμβάλλουν στην ελαχιστοποίηση τυχόν πιθανών επιπτώσεων ", η εταιρεία είπε. "Έχουμε διεξαγάγει τη δική μας εσωτερική έρευνα και συνεργαζόμαστε στενά με την επιβολή του νόμου."

Το Exposed.su έχει κωδικό χώρας ανώτατου επιπέδου ".su", ο οποίος ανατέθηκε στην πρώην Σοβιετική Ένωση, αλλά εξακολουθεί να χρησιμοποιείται. Εκείνοι που εκτελούν την ιστοσελίδα φαινόταν να χρησιμοποιούν το CloudFlare, μια εταιρεία που εδρεύει στο Σαν Φρανσίσκο, η οποία παρέχει ένα παγκόσμιο δίκτυο κέντρων δεδομένων που προορίζονται να επιταχύνουν την παράδοση ιστοσελίδων και να μειώσουν το εύρος ζώνης. Δεν ήταν σαφές ποια εταιρεία παρέχει υπηρεσίες φιλοξενίας.

Μια ροή Twitter για το Exposed.su έχει ήδη διακοπεί. Οι δύο θέσεις στη ζωοτροφή φάνηκαν να είναι γραμμένες στα ρωσικά, σύμφωνα με ένα στιγμιότυπο από την προσωρινή μνήμη της Google.

Η γραμμή ετικετών για τον ιστότοπο Exposed.su, ο οποίος ήταν ακόμα από την Τρίτη το βράδυ, είχε ως εξής: "Εάν πιστεύετε ότι Ο Θεός κάνει θαύματα, πρέπει να αναρωτηθείτε εάν ο Σατανάς έχει λίγα μέχρι το μανίκι του. "