Энергогигант Npower отключил свое приложение из-за кибератаки

Материал из Викиновостей, свободного источника новостей

26 февраля 2021 года

Одна из крупнейших энергетических компаний Великобритании Npower была вынуждена деактивировать свое мобильное приложение после того, как узнала об атаке с подстановкой учетных данных (credential stuffing) против пользователей. Об этом сообщил портал MoneySavingExpert.

Предположительно, злоумышленники могли получить доступ к личной информации пользователей, включая сведения о дате рождения, контакты, адреса и финансовые данные. Хотя на web-сайте Npower нет информации о пострадавших клиентах, компания отправила им электронные письма и проинформировала об инциденте в начале февраля.

Npower заблокировала все затронутые учетные записи, заблокировала подозрительные IP-адреса, деактивировала свое приложение, а также уведомила Британское Управление комиссара по информации (Information Commissioner's Office, ICO) и полицейское подразделение Action Fraud, занимающееся расследованием мошеннических преступлений.

Примечательно, что приложение должно было быть отключено еще до инцидента, но вредоносная кампания ускорила данный процесс.

Источники[править]

Эта статья загружена автоматически ботом NewsBots и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии[править]

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.