История с похищением твиттер-аккаунта @N у законного владельца получила продолжение. Сегодня компании GoDaddy и PayPal выразили свои официальные позиции по поводу происшедшего.

Напомним, что у владельца однобуквенного твиттер-аккаунта Наоки Хиросимы мошенники сумели увести актив рыночной стоимостью $50 000. Сам злоумышленник рассказал, что смог узнать четыре последние цифры банковской карты в PayPal с помощью социальной инженерии, а потом использовал эту информацию для восстановления «забытого» пароля GoDaddy по восьми последним цифрам банковской карты (недостающие цифры позволили угадывать по телефону, пока он не угадал). После изменения пароля GoDaddy ему удалось захватить домены жертвы и привязанный к ним адрес электронной почты. В обмен на потерянные домены Наоки Хиросима добровольно отдал твиттер-аккаунт @N.

В интервью TechCrunch представители регистратора GoDaddy признали факт, что одного из сотрудников обманули по телефону с помощью социальной инженерии, так что он помог злоумышленнику «вспомнить» недостающие цифры номера банковской карты.

А вот компания PayPal отрицает, что позволила узнать злоумышленнику узнать четыре последних цифры на карте. «Многие из вас уже слышали о сложной ситуации, затрагивающей вопросы персональных данных, с которой столкнулся один из наших клиентов. В подобных ситуациях мы всегда немедленно начинаем расследование, чтобы выяснить все детали происшествия. Обычно мы не обсуждаем подробности, касающиеся учетных записей клиентов. Тем не менее, в данном случае мы бы хотели довести до вашего сведения некоторые факты. Мы тщательно проанализировали имеющиеся у нас записи, и можем подтвердить, что имела место неудачная попытка получения информации по данному клиенту от сотрудников PayPal. PayPal не разглашал каких либо данных по кредитной карте, связанной с этой учетной записью. PayPal не разглашал каких-либо персональных данных и финансовой информации, имеющих отношение к данной учетной записи. Данная конкретная учетная запись PayPal не была скомпрометирована», — сказано в официальном заявлении PayPal.



Оставить мнение