- BIST10011 722-2,89 %
- ДОЛЛАР49,45+0,05 %
- ЕВРО55,62+0,37 %
- ЗОЛОТО4 181,10+0,26 %
- ПРОЦЕНТ37,00 %-1,00
- БИТКОИН81 433-0,08 %
- 17 октября 2026 г.11°
- BIST10011 722-2,89 %
- ДОЛЛАР49,45+0,05 %
- ЕВРО55,62+0,37 %
- ЗОЛОТО4 181,10+0,26 %
- ПРОЦЕНТ37,00 %-1,00
- БИТКОИН81 433-0,08 %
- 17 октября 2026 г.11°
Похищенные данные клиентов Carnival использовали для шантажа от имени ShinyHunters
Личные данные, украденные при утечке данных Carnival в США, использованы в фальшивой кибершантажной кампании. В письме жителю Луизианы от имени хакерской группы ShinyHunters требовали выкуп в криптовалюте в размере 2 тысяч долларов.
Украденные в результате утечки данных компании Carnival Corporation в США стали новым оружием в руках мошенников. Житель района Эванджелин в Луизиане Уэйн П. получил письмо, якобы от хакерской группы ShinyHunters. В сообщении содержалась угроза, что если в течение 48 часов не будет выплачено 2 тысячи долларов в Litecoin, хакеры разошлют его контактам интимные видео, которые, по их утверждению, они записали через его камеру.
Вместо того чтобы поддаться панике, Уэйн сразу же принял меры и провел тщательную проверку безопасности на своем телефоне и компьютере. Проверка показала, что письмо было частью распространенной шантажной кампании и использовало данные из реальной утечки для создания ложного сценария взлома устройства.
Данные утечки придали мошеннику убедительности
Единственной правдивой и конкретной деталью в письме была утечка данных Carnival Corporation в апреле 2026 года. Компания сообщила, что 14 апреля был обнаружен несанкционированный доступ к учетной записи сотрудника в результате атаки с использованием социальной инженерии, а 22 апреля злоумышленник скопировал личные данные. Среди раскрытых данных были имена, адреса, адреса электронной почты, номера телефонов, даты рождения и номера удостоверений личности. С 27 мая Carnival начала рассылать уведомления пострадавшим и предложила соответствующим лицам в США бесплатный мониторинг кредитных отчетов на два года.
Эксперты подчеркивают, что мошенник знает из утечки, что вы пользуетесь такими брендами, как Carnival или Holland America, но одно лишь владение адресом электронной почты не дает доступа к вашему телефону, камере или микрофону. Они отмечают, что эта конкретная информация из утечки придает письму убедительность, в то время как все остальное полностью вымышлено.
Признаки, выдающие фальшивое письмо
Полученное Уэйном сообщение было полно типичных шантажных тактик. Письмо было отправлено с постороннего адреса и не содержало никаких скриншотов, украденных файлов или доказательств записи. Требование криптовалюты, ограничение в 48 часов и предупреждение не обращаться в полицию были классическими приемами создания паники. Обещание удалить информацию из даркнета после оплаты также было нереалистичным.
Ранее ФБР предупреждало, что письма, отправленные от имени ShinyHunters, могут содержать заявления о наличии компрометирующих фотографий или видео, но в большинстве случаев упомянутые материалы никогда не существовали. Федеральная торговая комиссия (FTC) также рекомендует никогда не платить по таким шантажным письмам.
Что делать, если вы столкнулись с подобной угрозой?
Эксперты по кибербезопасности рекомендуют тем, кто получил подобное угрожающее письмо, сохранять спокойствие и выполнить следующие шаги:
- Не отправляйте криптовалюту и не отвечайте на письмо.
- Сообщите о сообщении по адресу reportphishing@apwg.org и на сайт ReportFraud FTC, затем удалите его.
- Измените пароль своей учетной записи Carnival или Holland America, особенно если вы использовали тот же пароль в других местах.
- Проверьте настройки безопасности своей электронной почты, просмотрите последние входы и включите двухфакторную аутентификацию.
- Регулярно проверяйте свои кредитные отчеты и банковские выписки; при подозрении на кражу личности оформите заморозку кредита.
- Рассмотрите возможность использования сервиса удаления данных, чтобы очистить свою личную информацию от брокеров данных.
Поскольку Уэйн не нажимал ни на какие ссылки и не загружал вложений, с его устройствами все было в порядке. Однако эксперты подчеркивают, что если была нажата подозрительная ссылка или установлено программное обеспечение, необходимо провести глубокое сканирование безопасности и сменить пароли для затронутых учетных записей.
Зарегистрируйтесь в Ally Daily
Подпишитесь, чтобы получать информацию о специальных новостях, событиях и объявлениях. Мы будем держать вас в курсе.
Регистрируясь, вы соглашаетесь с нашей Политикой конфиденциальности
Недвижимость
Транспорт
Запасные части, аксессуары, оборудование и тюнинг
Секонд-хенд и новые покупки
Строительное оборудование и промышленность
Поставщики частных уроков
Объявления о вакансиях
Ищущие работу
Царство животных
Искатели помощников
Долевое владение
Автомобиль
Автомобильное оборудование
Мать и ребенок
Строительная техника
Средняя школа и университет
