Злоумышленники взламывали учетные записи пользователей онлайн-магазинов и интернет-сервисов.
Целями преступников были как небольшие ритейлеры и сервисы, так и крупные игроки, вроде «Юлмарта», PayPal, «Биглион», передает «Ъ». Задержанными оказались житель Рязанской области и житель Астраханской области. Максимальное наказание, которое их ждет – до пяти лет лишения свободы.
Злоумышленники получали доступ к картам лояльности при помощи программ автоматического перебора паролей. Затем аккаунты продавались за 10-30% от номинального баланса на карте, а покупатель аккаунта использовал бонусные баллы для покупки в магазине. Хакеры также и сами совершали покупки за бонусные баллы. По словам задержанных, их доход составил минимум 500 тысяч рублей. В уголовном деле пока говорится о более чем 500 тысяч взломанных аккаунтов.
«Биглион» сообщил, что им известно о единичных случаях взлома учетных записей, в PayPal также отметили, что подобные случаи редкость.
Однако, «Юлмарт» подтвердил факт атаки:
– Руководство «Юлмарта» осведомлено о проблеме и предпринимает все усилия для того, чтобы разрешить сложившуюся ситуацию. Мы установили, что кража баз email-адресов на сторонних ресурсах позволила хакерам с помощью подбора паролей к личным кабинетам осуществить взлом аккаунтов пользователей множества онлайн-ресурсов, в том числе витрины «Юлмарта», – сообщили в пресс-службе ритейлера.
Год назад вирус Petya атаковал крупные компании по всему миру, на время заблокировав работу некоторых из них.
