ФБР признало серьёзную законодательную проблему, которой пользуются хакеры. Речь идёт о Emergency Data Requests (EDR) — срочных (экстренных) запросах на получение личных данных пользователей от технологических компаний.
Хакеры апеллируют к срочности ввиду возможности пресечь тяжёлое преступление, в том числе торговлю людьми и убийство. Они от лица органов требуют у компаний раскрыть данные граждан. Для получения информации хакеры отправляют требования с компроментированных адресов электронной почты полиции и других ведомств.
Проблема в том, чем как раз злоумышленники и пользуются, что отправка срочных сообщений с конфиденциальными данными не требует судебных решений.
«Киберпреступники получают доступ к скомпрометированным адресам электронной почты США и иностранных правительств и используют их для проведения мошеннических экстренных запросов на доступ к данным у американских компаний, подвергая личную информацию клиентов дальнейшему использованию в преступных целях», — сказано в отчёте ФБР.
Источник: www.ferra.ru
Похожие новости:
ФБР: хакеры получают личную информацию пользователей от американских технологических компаний
API Trello использовали для выявления e-mail 15 млн учётных записей сервиса
Уязвимость в системе безопасности Google Workspace сделала уязвимыми тысячи аккаунтов
Уровень «цифровой зрелости» компаний в России выше, чем в среднем по миру