ทีมวิจัยของ vpnMentor นำโดย Noam Rotem และ Ran Locar เปิดเผยเมื่อเร็ว ๆ นี้ การดำเนินการทางอาญาครั้งใหญ่ที่มีการฉ้อโกง Groupon และผู้จำหน่ายตั๋วออนไลน์รายใหญ่อื่น ๆ อย่างน้อยตั้งแต่ปี 2559. ในฐานะที่เป็นส่วนหนึ่งของโครงการวิจัยการทำแผนที่เว็บขนาดใหญ่เราค้นพบ แคช 17 ล้านอีเมลในฐานข้อมูลที่ไม่ปลอดภัย. การวิจัยเบื้องต้นของเราชี้ให้เห็นว่าการละเมิดข้อมูลเป็นผลมาจากช่องโหว่ในแพลตฟอร์มการประมวลผลตั๋วที่ใช้โดย Groupon และผู้ขายตั๋วออนไลน์อื่น ๆ. เมื่อทำการตรวจสอบต่อไป, เราเริ่มสงสัยองค์กรอาชญากรรมที่กว้างขึ้น อาจจะเป็นที่เล่น เราได้ทำงานเกี่ยวกับการละเมิดฐานข้อมูลที่คล้ายกันจำนวนมากและบางแง่มุมของสิ่งนี้ไม่ได้เพิ่มขึ้น หลังจากติดต่อ Groupon ด้วยความกังวลของเราแล้วเราจะเปิดเผยสิ่งที่เราค้นพบอย่างเต็มที่. ฐานข้อมูลเป็นของเครือข่ายอาชญากรที่มีความซับซ้อน. ตั้งแต่ 2559 พวกเขาใช้ การรวมกันของอีเมลบัตรเครดิตและการฉ้อโกงตั๋ว ต่อ Groupon, Ticketmaster และผู้ขายอื่น ๆ. Groupon พยายามปิดการดำเนินการนี้แล้ว ลดลงนับตั้งแต่เริ่มทำงาน แต่ได้พิสูจน์แล้วว่ามีความยืดหยุ่น. เมื่อทำงานร่วมกับทีมรักษาความปลอดภัยของ Groupon เราอาจมี กุญแจสำคัญในการปิดการดำเนินการทางอาญาลง และทุกครั้ง. ช่วงเวลาการค้นพบและสอบสวน การตรวจสอบฐานข้อมูลนี้ของเราโดยความร่วมมือกับ Groupon นั้นเป็นอย่างไร […]

More