Если есть сектор, который опережает здравоохранение по числу утечек данных и атак с использованием вымогательства, то это финансы.
Инциденты безопасности, затрагивающие финансовые учреждения, становятся все более распространенными, будь то банки, финтех-компании или фирмы, занимающиеся инвестиционными исследованиями.
Последний случай связан с компанией Zacks, американской компанией по инвестиционному исследованию. Киберпреступник утверждал, что украл 15 миллионов записей о клиентах и клиентах, но отдельное расследование позже подтвердило, что фактическое число составляет 12 миллионов.
Что вам нужно знать
Утечка данных в Zacks Investment впервые стала известна в конце января 2025 года, когда хакер, известный как "Jurak", заявил на BreachForums, что они получили доступ к системам Zacks уже в июне 2024 года.
По словам хакера, они получили привилегии доменного администратора для активного каталога Zacks, критической компоненты сетевой безопасности, что позволило им похитить исходный код для Zacks.com и 16 других веб-сайтов, включая внутренние инструменты, а также данные учетной записи пользователей. Украденная информация затем была выставлена на продажу на форумах хакеров, а пробы были предложены за небольшую плату в криптовалюте для подтверждения подлинности, как сообщает BleepingComputer.
Дальнейшее расследование подтвердило, что утечка произошла в июне 2024 года, выставив на риск 12 миллионов уникальных адресов электронной почты и другие личные данные. Факт того, что злоумышленник смог получить доступ к доменному администрированию, указывает на крайне сложную атаку, возможно, с использованием уязвимостей в сетевой защите Zacks.
Это не первый случай нарушения безопасности в Zacks. Предыдущие инциденты включают атаку 2022 года, которая затронула старую базу данных продуктов Zacks Elite с 1999 по 2005 год, как указано на собственной странице раскрытия нарушений Zacks.
Какие данные были компрометированы
Утечка данных компании Zacks Investment, подтвержденная сервисом Have I Been Pwned (HIBP), подвергла опасности широкий спектр чувствительной информации о пользователях, ставившихся перед риском. Утекшие данные включают адреса электронной почты, IP-адреса, имена, номера телефонов, почтовые адреса, имена пользователей и хэшированные пароли SHA-256 без соли.
Такой род информации может быть использован для фишинга, кражи личности, перебора учетных данных, домогательств, SIM-обмена и даже физических угроз. Удивительным является тот факт, что 93% утекших адресов электронной почты уже были подвергнуты утечкам в прошлом, что делает повторное использование паролей еще более серьезной проблемой. Использование хэшей SHA-256 без соли — широко расцениваемых как устаревших — только увеличивает риск, упрощая задачу злоумышленникам по взлому паролей и компрометации учетных записей.
Несмотря на серьезность нарушения, Zacks Investment Research пока что не выпустила официальное заявление на февраль 2025 года. Отсутствие прозрачности вызывает беспокойство, особенно учитывая масштаб нарушения и историю Zacks с инцидентами в области безопасности.
7 способов защитить себя после подобной утечки данных
1. Будьте осторожны при попытках фишинга и используйте сильное антивирусное программное обеспечение: После утечки данных мошенники часто используют украденные данные для создания убедительных сообщений фишинга. Они могут приходить по электронной почте, СМС или звонками, притворяясь надежными компаниями. Будьте особенно осторожны с незапрошенными сообщениями с ссылками, запрашивающими личные или финансовые данные, даже если они упоминают недавние заказы или транзакции. Лучший способ защитить себя от вредоносных ссылок — установить сильное антивирусное программное обеспечение на все ваши устройства. Эта защита также может предупредить вас о сообщениях фишинга и мошеннических схемах с использованием вымогательства, обеспечивая безопасность ваших личных данных и цифровых активов. Узнать мои рекомендации по лучшим антивирусным программам 2025 года для ваших устройств под управлением Windows, Mac, Android и iOS.
2. Инвестируйте в защиту от кражи личности: Учитывая разглашение личных данных, таких как имена, адреса и детали заказов, вложение в услуги защиты от кражи личности может обеспечить дополнительный уровень безопасности. Эти услуги мониторят ваши финансовые счета и кредитный отчет на предмет признаков мошенничества, предупреждая вас о потенциальной краже личности на ранних стадиях. Они также могут помочь вам заморозить банковские и кредитные карты, чтобы предотвратить дальнейшее несанкционированное использование со стороны преступников. Узнайте мои советы и лучшие предложения о том, как защитить себя от кражи личности.
3. Включите двухфакторную аутентификацию (2FA) на учетных записях: Включение двухфакторной аутентификации добавляет дополнительный уровень безопасности к вашим онлайн-аккаунтам. Даже если хакеры получат доступ к вашим данным для входа, они не смогут получить доступ к вашим учетным записям без второго шага верификации, такого как код, отправленный на ваш телефон или по электронной почте. Этот простой шаг может значительно снизить риск несанкционированного доступа к чувствительной личной информации.
4. Обновите свои пароли: Измените пароли для всех учетных записей, которые могли быть затронуты нарушением, и используйте уникальные и надежные пароли для каждой учетной записи. Рассмотрите возможность использования менеджера паролей. Узнайте больше о моих лучших менеджерах паролей 2025 года, проверенных экспертами, здесь.
5. Удалите свои личные данные из общедоступных баз данных: Если ваши личные данные были утекли в этом нарушении, крайне важно действовать быстро, чтобы снизить риск кражи личности и мошенничества. Хотя ни одна служба не может гарантировать полное удаление ваших данных из интернета, служба удаления данных действительно разумный выбор. Они стоят недешево — и ваша конфиденциальность тоже. Эти службы выполняют всю работу за вас путем активного мониторинга и систематического стирания ваших личных данных с сотен веб-сайтов. Это дает мне уверенность и доказало себя как наиболее эффективный способ стереть ваши личные данные из интернета. Ограничивая доступную информацию, вы снижаете риск того, что мошенники будут кросс-ссылаться на данные из утечек с информацией, которую они могут найти в сети, что делает их задачу более сложной. Ознакомьтесь с моими лучшими предложениями по службам удаления данных здесь.
Основные выводы Курта
Утечка данных Zacks Investment подчеркивает реальность угрозы кибератак для финансовых учреждений. С миллионами затронутых пользователей и раскрытием личных данных, риски мошенничества и кражи личности становятся выше прежнего. Тот факт, что Zacks мало говорит о нарушении, лишь усугубляет неопределенность для тех, кого это затронуло. Поскольку такие атаки становятся все более распространенными, важнее, чем когда-либо, оставаться на плаву в сфере онлайн-безопасности — используйте уникальные пароли, следите за вашими учетными записями и будьте бдительными на предмет каких-либо признаков подозрительной активности.
Следует ввести более строгие правила касательно того, как компании раскрывают нарушения и защищают данные клиентов? Поделитесь мнением, написав нам на
Для получения большего количества моих технических советов и оповещений о безопасности подпишитесь на мою бесплатную рассылку CyberGuy Report Newsletter, перейдя по ссылке на
Задайте вопрос Курту или дайте знать, какие истории вам бы хотелось, чтобы мы рассмотрели.
Следите за Куртом на его социальных каналах:
Ответы на самые часто задаваемые вопросы CyberGuy:
Новое от Курта:
Авторские права 2025 CyberGuy.com. Все права защищены.
Курт "КиберГай" Нутсон — награжденный журналист в области технологий, который испытывает глубокую любовь к технике, снаряжению и гаджетам, которые делают жизнь лучше, с его вкладами для Fox News & FOX Business начиная с утра в "FOX & Friends". Есть вопрос по технике? Получите бесплатную рассылку CyberGuy Newsletter Курта, поделитесь своим мнением, идеей истории или комментарием на сайте CyberGuy.com.
