Крупнейший кредитный союз США слил данные о себе

Крупнейший в США кредитный союз Navy Federal Credit Union (NFCU), обслуживающий миллионы военных, ветеранов, госслужащих и их семей, внезапно оказался героем скандала: благодаря халатности в защите резервных копий данные, которые должны были храниться под семью замками, оказались в открытом доступе в сети интернет. Об этом сообщил известный охотник за дырявыми базами — киберисследователь Джеремайя Фаулер.

По словам Фаулера, он наткнулся на архив весом 378 гигабайт, который стал сокровищницей для любителей поживиться чужими паролями: внутри — хранилища, ключи, хэшированные пароли, имена и емейлы сотрудников, а также «операционные метаданные, системные журналы, внутренние коды и даже оптимизационные процессы — всё, что не должно быть видно постороннему глазу».

NFCU — не забегаловка на районе, а финансовый гигант с активами на 180,8 млрд долларов и членством более 14,5 млн человек (по версии Website Planet). Кредитный союз работает с 1933 года и считается надежным партнёром для американских военных и их семей.

Как только Фаулер связался с NFCU, база данных тут же была закрыта. Вот только на само обращение никто не ответил — теперь неизвестно, кто поддерживает эту резервную копию: сам NFCU или, может быть, какой-то подрядчик. Также неясно, как долго база валялась без присмотра и успел ли кто-то воспользоваться найденными данными до обнаружения проблемы.

По словам Фаулера, даже несмотря на то, что пароли и пользовательские данные были не в открытом виде, риск остаётся очень высоким: злоумышленники могут использовать внутренние сведения для фишинга, вброса фейковых писем, атак с подбором паролей и других продвинутых способов взлома. "Степень потенциальной опасности высока — персонал и клиенты могут стать жертвами хитроумных атак" — предупреждает исследователь.

Финал истории прост: всем клиентам NFCU стоит удвоить бдительность к сообщениям, якобы поступающим от их кредитного союза, и не попадаться на уловки мошенников.