10 января, 23:16
Взлом Gravy Analytics: хакеры раскрыли данные о местоположении пользователей


Этичный Хакер
Слежка через смартфоны: новый скандал с участием спецслужб Хакеры заявили о взломе компании Gravy Analytics, продающей данные о местоположении смартфонов правительству США — Злоумышленники якобы получили доступ к большому объёму данных, включающие точные координаты пользователей, время перемещения и дополнительные классификаторы. Среди данных обнаружены сведения о пользователях из разных стран, включая Россию, Мексику и Нидерланды Хакеры утверждают, что получили доступ к инфраструктуре Gravy Analytics ещё в 2018 году. Скриншоты демонстрируют полный доступ к серверам, доменам компании и хранилищам Amazon S3 Ссылка на чтиво #Surveillance #Confidentiality #USA #FBR #GravyAnalytics Этичный хакер
Происшествия173 дня назад

SecurityLab.ru
Утечка геоданных: хакеры взломали поставщика данных для спецслужб США Хакеры заявили о взломе Gravy Analytics, торгующей данными о местоположении. Они утверждают, что получили доступ к клиентской базе, отраслевой информации и точным координатам пользователей. В случае отсутствия ответа от компании в течение 24 часов злоумышленники угрожают публикацией данных. Опубликованы образцы данных с координатами пользователей из разных стран. В них указаны время передвижения, вероятный статус «за рулём» и другая чувствительная информация. Среди стран, чьи граждане затронуты утечкой, названы Россия, Мексика и Нидерланды. Хакеры утверждают, что проникли в инфраструктуру компании ещё в 2018 году. Опубликованные скриншоты демонстрируют доступ к серверам, доменам и хранилищам Amazon S3. Также отмечается, что сервера Gravy Analytics работают на Ubuntu, что подчёркивает масштаб компрометации. #утечка #кибербезопасность #геоданные #взлом
Происшествия172 дня назад

#Хроники_ебанария
Хакеры заявили о взломе компании Gravy Analytics, продающей данные о местоположении смартфонов правительству США. Злоумышленники получили доступ к большому объёму данных, включая списки клиентов, информацию об отрасли работы и точные геоданные пользователей. Хакеры угрожают опубликовать информацию, если компания не ответит в течение 24 часов. На протяжении многих лет компании собирали данные о местоположении через мобильные приложения и рекламные сети, а затем продавали частным компаниям и госструктурам. Среди клиентов — министерство обороны США, Министерство внутренней безопасности, Налоговое управление и ФБР. Однако такие данные становятся привлекательной целью для киберпреступников.
Происшествия172 дня назад


НеКасперский
Геобомба Gravy Analytics — компания, специализирующаяся на сборе и анализе GPS-данных, взлом которой, привел к раскрытию 10 ТБ конфиденциальных сведений, среди них свыше 15 тыс. приложений, включая Tinder, Twitter, Candy Crush и многие другие. Утечка приоткрывает завесу над тем, как рекламные SDK и агрегаторы данных формируют цепочку торговли информацией. Небольшая часть дампа уже раскрывает уникальные идентификаторы смартфонов, точные GPS-координаты, IP-адреса, тип устройства и даже оператор связи. Похоже, что это лишь начало. Хакер угрожает публикацией дополнительных материалов, демонстрирующих подробности сотрудничества Gravy Analytics с клиентами и их проникновения в личные данные пользователей. НеКасперский
Происшествия171 день назад

Кремлевский кейс
Взлом Gravy Analytics Неизвестный хакер заявил о взломе систем американской компании Gravy Analytics, специализирующейся на технологиях отслеживания местоположения. Сообщение и скриншоты, опубликованные на сайте XSS, популярном среди киберпреступников, указывают на кражу больших объемов данных. Эксперты, проанализировавшие около 1,4 ГБ данных, заявляют, что украденная информация действительно принадлежит Gravy Analytics. Как именно произошел инцидент, пока неясно, но сам факт указывает на уязвимость систем даже крупных корпораций. Этот случай вновь подчеркивает хрупкость безопасности данных в цифровую эпоху. При наличии определенных навыков хакеры могут обходить системы защиты и оставаться незамеченными. Это поднимает вопрос: насколько безопасны наши данные в руках компаний, которые их аккумулируют?
Происшествия166 дней назад




Сети и точка
Слежка через смартфоны: новый скандал с участием спецслужб ↔ Хакеры заявили о взломе компании Gravy Analytics, продающей данные о местоположении смартфонов правительству США На протяжении многих лет компании собирали данные о местоположении через мобильные приложения и рекламные сети, а затем продавали частным компаниям и госструктурам. Среди клиентов — министерство обороны США, Министерство внутренней безопасности, Налоговое управление и ФБР — На форумах хакеры опубликовали образцы данных, включающие точные координаты пользователей, время перемещения и дополнительные классификаторы. Среди данных обнаружены сведения о пользователях из разных стран, включая Россию, Мексику и Нидерланды Хакеры утверждают, что получили доступ к инфраструктуре Gravy Analytics ещё в 2018 году. Скриншоты демонстрируют полный доступ к серверам, доменам компании и хранилищам Amazon S3 Материал для самостоятельного изучения: • Источник новости • Массовая слежка в России • Как распространяется система слежки за россиянами • Э́двард Джо́зеф Сно́уден #Surveillance #Confidentiality #Tools #Network #WiFi INSPECTOR
Происшествия173 дня назад


Большой брат
Неизвестный хакер заявил о взломе систем американской компании Gravy Analytics, занимающейся разработкой технологий для отслеживания местоположения Пока неясно, как и при каких обстоятельствах произошел инцидент. Сообщение на русском языке и скриншоты, загруженные на сайт XSS, популярный среди киберпреступников, содержали заявление о взломе систем компании и краже больших объемов данных. Эксперты, изучившие около 1,4 ГБ данных, которые были размещены в сети примерно в то же время, что и заявление о взломе, сообщили, что украденная информация, по всей видимости, принадлежит Gravy Analytics.
Происшествия171 день назад

IZ.RU
База данных Gravy Analytics, обвиняемая в незаконном сборе данных американцев, была якобы взломана "русскими хакерами". Об этом пишет NBC News. Авторы издания утверждают, что некий хакер опубликовал на форуме 17 терабайт информации и сопроводил данные сообщением на русском языке. Отправить новость
Происшествия171 день назад

Пирамида 👁🗨
Неизвестный хакер заявил о взломе систем американской компании Gravy Analytics, занимающейся разработкой технологий для отслеживания местоположения Пока неясно, как и при каких обстоятельствах произошел инцидент. Сообщение на русском языке и скриншоты, загруженные на сайт XSS, популярный среди киберпреступников, содержали заявление о взломе систем компании и краже больших объемов данных. Эксперты, изучившие около 1,4 ГБ данных, которые были размещены в сети примерно в то же время, что и заявление о взломе, сообщили, что украденная информация, по всей видимости, принадлежит Gravy Analytics.
Происшествия167 дней назад


iGuides.ru
«Есть списки людей и данные о точных перемещениях»: произошла крупнейшая утечка из iOS и Android Компания-брокер данных Gravy Analytics Unacast отчиталась об утечке данных с её серверов облачного хранения AWS. Неизвестный пользователь получил несанкционированный доступ к хранилищу с помощью «незаконно присвоенного ключа доступа». Скорее всего, ключ был либо украден, либо перекуплен, либо подобран. Файлы, которые попали в руки хакерам, содержат большой массив данных о геопозиции самых разных людей, собранных с их смартфонов на iOS и Android по всему миру. Сами хакеры утверждают, что у них на руках есть «есть списки клиентов и данные о местоположении со смартфонов, которые показывают точные перемещения миллионов людей». Сама Gravy Analytics говорит, что ежедневно отслеживает более миллиарда устройств по всему миру, и эти данные действительно можно использовать для слежки за человеком без какой-либо анонимизации. Любопытно, что в декабре 2024 года власти США запретили Gravy Analytics продавать, раскрывать или использовать конфиденциальные данные о геолокации в любых целях, а также предписали удалить все исторические данные о местоположении и любые информационные продукты, разработанные с использованием данных, полученных от потребителей. Однако, судя по всему, на тот момент сервера уже оказались взломаны; известно об этом стало только сейчас.
Происшествия167 дней назад

Похожие новости



+10



+7



+7






+20



+4

Мошенничество в букмекерских конторах: новые схемы и уголовная ответственность
Происшествия
14 часов назад




Мошенники из Азова и Псковской области обманули граждан на крупные суммы
Происшествия
6 часов назад




Мошенничество через поддельные платежные платформы: основные схемы и риски
Происшествия
1 день назад




Задержаны пособники мошенников, обманувшие 120 человек на 150 млн рублей в Санкт-Петербурге
Происшествия
15 часов назад



Мишустин поручил оценить использование ИИ для блокировки звонков мошенников
Политика
12 часов назад




МТС тестирует ИИ-систему безопасности Luna Scanner для выявления угроз на массовых мероприятиях
Происшествия
3 часа назад


