Более 10 пачек документов, по 50 бумаг в каждой, принадлежали банку Развития Шанхая (Shanghai Pudong Development Bank).

Расследование началось в банке и в почтовом отделении района Пудун. По словам представителей банка, в ходе предварительного расследования установлено, что за инцидент понесет ответственность почтовое отделение. Проблема обнаружилась, когда резидент, проживающий вблизи станции переработки отходов в районе Nanhui, разместил фотографии выброшенных документов в Интернет.

Неизвестно, были ли документы об устаревших или текущих банковских счетах.

По инсайдерской информации, банк время от времени получает пачки документов о счетах - как правило, невостребованную почту. Банк обычно хранит документы в течение шести месяцев - на случай запросов от клиентов. Как только этот период заканчивается, банк, при поддержке местных властей, уничтожает документы безопасным способом.

Го Вэй, 28-летний бизнесмен, обеспокоен тем, что могла быть утеряна персональная информация клиентов. Он комментирует этот случай так: "Случайно утерянная информация может попасть в руки к кому угодно. Если бы я не получил документ о своем счете, я бы больше беспокоился по поводу моей личной информации, чем о самом счете".

Источник: http://www.shanghaidaily.com/nsp/Metro/2011/09/19/Banks%2Bcredit%2Bcard%2Bbills%2Bfound%2Bdumped/

Барри Кук, вице-президент по технологиям в JGS - компании, продающей страховые полисы для интернет-магазинов, говорит, что правила уведомления покупателей различаются в зависимости от штата – каждый из 46 штатов и округ Колумбия имеют свои собственные законы.

Кук говорит, что видит выход в образовании - ритэйлеры должны разместить на местах планы поведения в чрезвычайных ситуациях.

Согласно исследованию, опубликованному в прошлом году институтом Понемона, в 2009 году в США каждое разоблачение данных покупателей в среднем обходилось жертвам в $133. Это исследование охватывает как онлайн, так и оффлайн магазины. Общая сумма потерь, понесенных в результате нарушения целостности информации, составила $6.75 млн, из которых только $500.000 украдены у покупателей, уведомленных о том, что их конфиденциальная информация похищена кибер-преступниками.

JGS также провел опрос ритейлеров о трех других рисках. На вопрос, были ли компании финансово готовы к отключению центров обработки данных, 31% ответили утвердительно, 42% отрицательно, а 27% затруднились ответить.

Опрос также выяснил, были ли электронные магазины застрахованы на случай судебного процесса от покупателей, пострадавших от кибер-преступников. Только 12% ответили положительно, 48% отрицательно, и 40% были не уверены.

На вопрос, модерировали ли они комментарии и отзывы, размещенные потребителями на их сайтах, 57% интернет магазинов ответили да, 22% сказали нет, и 21% затруднились ответить.

Кук говорит, что потенциально ритейлерам могут предъявить иски за недостоверную информацию в случае, если потребитель оставляет голословные утверждения на их сайте.

Он также отмечает случай, когда на ритейлеров подали в суд из-за комментариев потребителей, рекомендующих продукт для целей, для которых он не предназначен, например, случай, который будет рассматриваться в суде в следующем месяце, в котором магазину Target.com предъявлен иск, поскольку потребитель рекомендует использовать плетеную корзину как ящик для игрушек. Покупатель купил корзину на Target.com и использовал ее для хранения игрушек, в результате 18-месячная дочь покупателя была серьезно ранена, когда крышка корзины упала на нее.

"Плетеные корзины не предназначены для детей, тем более для хранения игрушек" - говорит Кук - "На товаре, предназначенном для детей, написано, что он предназначен для детей от двух до пяти лет или от пяти лет и старше". Но, не удалив рекомендации от потребителя, Target.com подверг себя риску судебного процесса.

Источник: http://www.internetretailer.com/2011/08/25/few-retailers-are-prepared-breach

Как показывают наблюдения исследователей, хакер распространяет шпионских зловредов с помощью наборов эксплойтов, завлекая пользователей на зараженные сайты путем подмены результатов поисковой выдачи (черная оптимизация). У него есть пара сообщников в Калифорнии, которые руководят действиями местных наемников, помогающих отмывать украденные капиталы.

Помимо банковских реквизитов, российского ботовода интересуют персональные идентификаторы, в особенности те, что обеспечивают вход на Facebook, сервисы Yahoo, Google и Windows Live. Trend Micro заблокировала своим клиентам доступ к зараженным сайтам и развернула кампанию по оповещению пострадавших.

В июне этого года четверо грабителей были арестованы по обвинениям, связанным со скиммингом, с помощью которого они якобы украли более $400000 в период с августа 2009 по июнь 2011 года.

Власти считают, что члены банды решили воспользоваться технологией, когда их главаря посадили за решетку в 2009 году, из-за чего остальные не могли раздобыть собственные скиммеры.

Участники банды скинулись на покупку принтера и создали устройства для скимминга, которые были размещены на банкоматах JP Morgan Chase в Техасе. При этом камеры слежения мошенники закрашивали краской из баллончика.

Полученную информацию они переносили на поддельные пластиковые карты, снимая с их помощью наличные.

Инцидент произошел рано утром в воскресенье, а известно о нем стало в понедельник. Точное количество скомпрометированных карт пока неизвестно, как и сумма похищенных денег. Однако, как рассказал РИА Новости Казаринсков, жертвами стали, как минимум, несколько находившихся за границей сотрудников компании, для которых зарплатная карта была единственным источником денежных средств.

Как пояснил представитель пресс-службы ВТБ 24, Сотрудники компании "2ГИС" стали жертвой такого распространенного вида мошенничества, как "скимминг", при котором хакеры с помощью специального оборудования для банкоматов копируют информацию с магнитной полосы банковской карты (а также пин-код) и выпускают ее клон. "От скимминга страдают многие банки, и наш банк не является исключением", - сказал представитель пресс-службы банка ВТБ 24.

Для безопасности счетов клиентов была произведена блокировка карт, сообщили в пресс-службе ВТБ 24. Карты, заблокированные по инициативе банка, будут перевыпущены за его счет. Всем пострадавшим гражданам следует обращаться в банк с заявлением о спорных транзакциях.

Скимминг - не редкий способ мошенничества, связанного с похищением данных о банковских картах. В начале сентября в Нефтеюганске правоохранительные органы задержали мошенников, установивших на местных банкоматах скиммеры. По данным пресс-службы МВД, злоумышленники были задержаны при попытке неправомерного доступа к информации, хранящейся на пластиковых картах через считывающее устройство, подключенное к банкомату.

Чтобы не стать жертвами скиммеров, эксперты советуют владельцам пластиковых карт внимательнее следить за тем, чтобы на клавиатуре банкомата, а также на его приемной щели не было никаких дополнительных чужеродных устройств. Если банкомат вызывает подозрение, лучше не пользоваться им.