Две хакерски атаки за една година: какво не е наред с Express Employment
Express Employment Professionals преживя не едно, а две прониквания в системите си през 2023-та. Първият път беше през януари, вторият — през юли. До октомври вече изпратиха писма на всички засегнати. Това веднага поражда въпроса: защо хакерите успяха да се върнат отново? Или компанията не е отстранила проблема след първата атака, или нападателите са запазили достъп цели месеци.
Какви данни изтекоха?
Хакерите са имали достъп до лична информация, която е особено ценна за измамници. Това включва:
- Пълни имена
- Социални осигурителни номера
- Данни за работата и заплатите
- Вероятно номера на шофьорски книжки и финансови сведения
Тези данни позволяват на престъпниците да тегли кредити, да подават фалшиви данъчни декларации и да се занимават с различни видове измами, което може да отнеме години за ремонт.
Изтичане на данни или шифроване?
Не е ясно дали хакерите са шифровали файловете на компанията или са само изкрали данните и са ги заплашвали да ги публикуват. Много хакерски групи сега избягват шифроването и се ограничават до изнасяне на данни — това е по-тихо и по-опасно. Компанията не потвърждава дали са заплатили откуп. А<|eos|>