Co doprowadziło do wycieku danych płatniczych 380 000 klientów British Airways

Zakupy internetowe są dzisiaj codziennością. Płacimy kartami online w nadziei, ze nie stanie się nic złego. I z reguły nic złego się nie dzieje. Oprócz tych przypadków, kiedy dane naszej karty trafiają w ręce przestępców a ci zaczynają robić zakupy na nasze konto.

l.....m z dodany: 11.09.2018, 13:39:54

3
Odpowiedz

Komentarze (3)

najlepsze

t.....m

konto usunięte 11.09.2018, 20:39:02

TL;DR: uzyskali wejście na serwery British Airways na dwa tygodnie, "uzupełnili" zawartość jednego skryptu JS, który jest używany zarówno na stronie jak i w aplikacji mobilnej, złośliwy kod oprócz płatności dodatkowo wysyłał dane karty na kupiony kilka dni wcześniej w miarę 'legitny' adres https (z również wykupionym na te cele certyfikatem SSL) - prowadzący do serwera w Rumunii.

Morał (nie ma tego w artykule): British Airways jest w 100% odpowiedzialne za wyciek