AFC Ajax подтвердил утечку этих после того, как хакеры получили доступ к внутренним системам клуба. Инцидент вызывает серьезные опасения, поскольку уязвимости позволили злоумышленникам не только просмотреть данные, но и манипулировать учётными записями пользователей. Исследование RTL News показало, что атака произошла через уязвимости в API и из-за повторного использования общих цифровых ключей. В результате хакеры смогли передавать сезонные билеты, изменять эти аккаунтов и даже аннулировать стадионные запреты для более чем 500 пользователей с ограничениями. Например, журналистам удалось за считанные секунды перенести VIP-билет директора клуба на другое имя. Согласно этим клуба, хакеры получили доступ к электронным адресам нескольких сотен человек и личной информации менее чем 20 болельщиков с запретами на посещение матчей. Ajax утверждает, что исправил уязвимости и уведомил регуляторов о инциденте, однако сама безопасность системы вызывает серьезные вопросы. Эта утечка может повысить
AFC Ajax подвергся утечке данных — хакеры получили доступ к билетам
27 марта27 мар
1 мин