1. 程式人生 > >11月第2周業務風控關註|36名利用網絡刷單實施詐騙的犯罪嫌疑人從菲律賓被押解回國

11月第2周業務風控關註|36名利用網絡刷單實施詐騙的犯罪嫌疑人從菲律賓被押解回國

協助 1.2 這一 業務風控 威脅 一點 獎勵 條目 數據包

易盾業務風控周報每周呈報值得關註的安全技術和事件,包括但不限於內容安全、移動安全、業務安全和網絡安全,幫助企業提高警惕,規避這些似小實大、影響業務健康發展的安全風險。

1、36名利用網絡刷單實施詐騙的犯罪嫌疑人從菲律賓被押解回國

近日,36名利用網絡刷單實施電信網絡詐騙的犯罪嫌疑人被公安機關從菲律賓押解回國,自此700余起電信網絡詐騙案成功告破,涉案金額1800余萬元。

公安部有關負責人表示,全國公安機關將始終保持對此類犯罪高壓嚴打態勢,不斷加強國際執法合作,堅決把犯罪分子繩之以法。

2、深圳查處威鋒論壇:刪除相關網絡出版物 關閉相關板塊

深圳查辦了某公司在其運營的“威鋒科技”論壇“iPad電子書資源分享區”版塊中,提供大量與已出版的圖書等內容一致的數字化作品供用戶下載瀏覽。南山區文化體育局責令當事人刪除全部相關網絡出版物,關閉相關板塊罰款2.5萬。

3、麗笙集團顧客數據被一鍋端,旗下1100家酒店一個沒跑

本月 1 號,麗笙酒店集團的麗笙獎勵項目(Radisson Rewards)被***來了個“七進七出”,發送給受影響顧客的數據安全事故通知顯示,大量顧客(未公布具體數字)的個人信息已經慘遭黑手。麗笙集團已經意識到這一點 ,它們提醒受影響客戶提高警惕,如果有第三方假冒麗笙集團試圖通過網絡釣魚等方法(包括虛假鏈接)采集個人信息,一定不要上當。麗笙集團還表示,所有受數據泄露影響的顧客都會在 10 月 30 日和 31 日兩天收到警告。

4、匯豐銀行部分用戶數據泄露

近日,匯豐銀行曝出數據泄露事件,泄露的數據包括部分客戶的姓名、賬號、電話號碼、電子郵件地址、出生日期、余額、賬戶類型、收款人賬戶信息、交易記錄、賬單歷史記錄等敏感信息。根據 11 月 2 日最新發布公告,在 2018 年 10 月 4 日到 2018 年 10 月 14 日之間,匯豐銀行檢測到部分客戶賬戶遭遇未授權的訪問,隨後暫停該部分賬戶的在線訪問並通過電話或電子郵件通知用戶,協助用戶更改在線訪問憑證。知情人士表示,此次泄露影響了約 1% 的美國賬戶,且主要原因可能是撞庫。匯豐銀行聲明稱將為受影響的客戶提供為期一年的信用監控和身份識別防護服務。

5、2018 Q3 Android新惡意樣本數量達320萬個 同比增加40%

根據G DATA近日公布的2018年第3季度報告,新Android惡意樣本數量達到了320萬個,與2017年同期相比增長了40%。在分析報告中寫道:“移動設備日益成為網絡犯罪分子的***目標,特別是Android設備。其中最重要的原因是全球每10個人中就有8人使用Android設備。”

報告中指出平均每天會發現大約11700個新Android惡意軟件樣本,Android平臺的威脅程度日益加深,很多用戶面臨著設備被***的風險中。此外由於全球80%的手機均為Android系統,因此Android平臺也是***重點***的目標。

6、近70萬名美國運通的印度客戶個人詳細信息發生泄漏

三周前,網絡安全公司Hacken的網絡風險研究主管Bob Diachenko發現了暴露在外的服務器,該服務器沒有設置密碼。服務器上的大多數數據已加密並需要解密密鑰才能查看,但研究人員表示,689,272條記錄以明文形式存儲,任何偶然發現數據庫的人都可以訪問。

Diachenko說,明文記錄包含美國運通印度客戶的個人詳細信息,如電話號碼、全名、電子郵件地址和信用卡類型描述字段。這些數據不算特別敏感,但可用於垃圾郵件***和營銷。另一方面,加密記錄總共2,332,115個條目,包含更多個人信息。根據MongoDB表的標題,這包括客戶名稱、地址、Aadhar號碼、PAN卡號碼和電話號碼。

7、尼日利亞最大航空公司Arik Air雲泄露大量乘客數據

據尼日利亞當地媒體《優質時報(Premium Times)》報道,尼日利亞國內最大的航空公司Arik Air在上周×××布的數據顯示,該航空公司的大量乘客數據因為一個沒有得到保護的亞馬遜S3存儲桶暴露在了網上。這個可公開訪問的存儲桶共存儲有994個CSV文件,其中一些文件包含超過8萬多行數據,還有一些包含4.6萬多行數據,僅有少數文件僅包含3行數據。

8、逾8萬賬戶被***放網上出售 10美分一個

英國媒體BBC報道稱,一個***團體聲稱自己拿到了來自8.1萬個Facebook賬戶包括用戶私聊記錄在內的私人信息,並一度以每個賬戶10美分的價格在網上出售,但現在已經將這一售賣廣告下線。***告訴BBC,他們總共獲取了1.2億個Facebook用戶賬號的隱私信息。隨後BBC要求民間反***團體“數碼影子”(DigitalShadow)對此進行證實和驗證,後者確認了在在線發布的8.1萬個賬戶中包含了私人信息,另外還有17.6萬個賬戶的電話號碼和電子郵件地址等個人數據,但這些信息可能是在沒有真正侵入賬戶的情況下獲得的(用戶可以在賬戶設置中選擇公開這部分個人數據)。

11月第2周業務風控關註|36名利用網絡刷單實施詐騙的犯罪嫌疑人從菲律賓被押解回國