< Уволенный сотрудник Disney отомстил компании

В кружке выше эту историю рассказал Кирилл Шипулин 🔼

А тут пересказываем в тексте 🔽

Майкл Шойер, работавший менеджером по разработке меню, решил напакостить бывшему работодателю и взломал ИТ-систему парка Walt Disney World во Флориде после своего увольнения.

Что он натворил 😈

Этап 1 (начало)

Сначала Шойер воспользовался своим профилем, который не был заблокирован после увольнения, проник в меню ресторанов и добавил в них бранные слова.

Этап 2 (тут заподозрили что-то неладное)

После он поменял используемый шрифт в ИТ-системах на Wingdings (это набор различных символов, а не букв, поэтому в результате меню стало нечитаемым). Из-за этого сотрудникам ресторанов пришлось создавать меню вручную.

Этап 3 (самый опасный)

Шойеру удалось получить доступ к серверам, на которых хранилась система печати меню. Он загрузил в нее новые файлы, очень похожие на те, что были, но только с дополнительными комментариями. В них он указал, что продукты, содержащие арахис, безопасны для людей с аллергией.

Этап 4 (продолжение)

У него также был доступ к персональным данным нескольких сотрудников компании, включая адреса их проживания и номера телефонов. Одного из них он решил навестить поздней ночью.

Когда его поймали 👮

Шойера арестовали на прошлой неделе по обвинениям в компьютерном мошенничестве и злоупотреблении полномочиями. Серия атак началась в июне 2024 года.

Что ему грозит ❌

Измененное Шойером меню ресторанами не использовалось: его проделки были обнаружены заблаговременно — после того, как все ушло в печать, но до того, как оказалось в ресторанах.

Злоумышленнику может грозить до 15 лет лишения свободы. Слушание по его делу назначено на 5 ноября. В материалах дела не указывается, что Шойер является бывшим сотрудником Disney, но эту информацию подтвердил адвокат обвиняемого.

Вывод 💡

Своевременно блокируйте профили уволенных сотрудников во всех системах.

@PositiveHackMedia

🔨 Новый выпуск «Сегодня ломаем» выйдет уже завтра на Positive Hack Media!

Вы узнаете, что будет, если ваша старая SIM-карта попадет в руки хакеров. Даже если вы ее не теряли, а просто забыли про ее существование 😶‍🌫️

Опубликуем выпуск на нашем YouTube-канале.
Подписывайтесь, чтобы не пропустить 🫲

@PositiveHackMedia

Вторая жизнь ваших SIM-карт 📱

Помните ли вы свой первый номер мобильного телефона? А что с ним сейчас? Может ли он попасть в руки хакеров? Получат ли они тогда доступ к вашим аккаунтам, к которым был привязан номер?

Вопросов — много. Разбирается в них в новом выпуске шоу «Сегодня ломаем» белый хакер Николай Анисеня (@xyuriti) с помощью 100 (!) новых SIM-карт.

Проверим, существуют ли привязанные аккаунты их старых владельцев на самых популярных платформах (спойлер: да). А потом расскажем, что делать, чтобы не стать жертвой такого взлома!

🔥 Смотрите выпуск на нашем YouTube-канале:

https://youtu.be/Wa3eiwC-CVU
https://youtu.be/Wa3eiwC-CVU
https://youtu.be/Wa3eiwC-CVU

На других платформах опубликуем видео в ближайшие дни.

🎁 Бонус: исследование в текстовом формате с графиками и рекомендациями вы можете найти на нашем сайте.

@PositiveHackMedia

< Новая жизнь старых SIM-карт, перепись блогеров и звонок с того света

На связи Positive Hack Media и новый выпуск «Киберобзора» с Владимиром Заполянским.

🚗 Идем на рекорд: за 4 минуты и 3 секунды вы узнаете, как распознать новую схему хакеров, сколько раз мошенники звонят россиянам в сутки и действительно ли тибетские монахи наладили связь с загробным миром.

Новости из выпуска:

< Чужой аккаунт в подарок к новой SIM-карте. Исследование (да, это про новый выпуск «Сегодня ломаем»)

< Россиян предупредили о рассылке мошенниками постановлений об уголовных делах

< «Сбер» оценил долю утекших данных взрослых россиян в 90%

< Блогеров с 10 тыс. подписчиков обязали передать сведения в Роскомнадзор

< Россиянам звонят с того света: мошенники притворяются умершими близкими

< Суд решил закрыть сайт из-за продаж SIM-карт без паспорта

@PositiveHackMedia

< Это мы смотрим

Друзья, на каналах Positive Hack Media уже вышло по несколько выпусков каждого из наших шоу.

😎 «Комната 1337» — серия научно-популярных фильмов о технологиях и истории инфобеза.

🍿 «Хак Так» — шоу, в котором белые хакеры разбирают сцены взлома из кино и объясняют, что на самом деле происходит на экране.

🧠 «Думай как» — серия интервью с экспертами индустрии, в которых мы стараемся понять, как они размышляют над обычными вещами и как смотрят на окружающий мир.

😏 «Сегодня ломаем» — шоу, в котором мы с помощью экспериментов проверяем мифы о хакерских атаках.

Нам важно учитывать мнение зрителей, чтобы сделать наши проекты еще круче!

Если у вас есть идеи, что можно привнести в шоу, расскажите о них в комментариях. И проголосуйте в опросе ниже, какие видосы вам нравятся больше всего ⬇️

Заранее спасибо 🙏

😲 Новый выпуск «Сегодня ломаем» теперь в Telegram!

Мы купили 100 новых SIM-карт и проверили, можно ли вместе с ними получить чужие аккаунты старых владельцев в подараок. Эксперимент провел белый хакер Николай Анисеня (@xyuriti).

Посмотреть выпуск можно и на других площадках:

📺 YouTube (говорят, он стал работать лучше, проверим?)

📺 Rutube (говорят, там можно оставить коммент, затестим?)

📺 VK Видео (говорят, там есть лайки, нажмем?)

Таймкоды:

00:00 — Начало
01:09 — Зачем мы купили 100 SIM-карт
01:52 — Чем грозит утеря доступа к номеру телефона
03:16 — Реальная история перепродажи старого номера
06:20 — План нашего эксперимента
08:39 — Какую уязвимость мы будем использовать для автоматизации проверки
10:21 — Зачем нужен SIM-бокс и как он нам пригодится
11:09 — Где мы приобрели SIM-карты («серые», арендные и официальные)
15:53 — Настраиваем SIM-бокс и начинаем эксперимент
18:41 — Результаты эксперимента
22:10 — Сколько денег мы потратили на тест
22:34 — Чем закончилась реальная история из начала выпуска
24:15 — Что важно знать пользователям, разработчикам и операторам связи
25:25 — Конкурс

Исследование текстом на Хабре.

@PositiveHackMedia

🤓 Может ли программист разрабатывать миллиардные проекты и быть владельцем футбольного клуба

Да, если это Денис Кораблев, идейный вдохновитель, создатель и, можно сказать, отец PT NGFW — российского межсетевого экрана нового поколения.

В новом выпуске «Думай как» расспросили Дениса, как из айтишника трансформироваться в айтишника-предпринимателя, в чем секрет создания прорывных продуктов, и где он берет лишние 10 часов в сутках, чтобы все успевать (в том числе улучшать российский футбол).

👀 Смотреть всем
👀 Вообще всем
👀 Мы не шутим

P. S. Заодно проверите, кто был прав насчет выбранной обложки.

@PositiveHackMedia