Компания Paddy Power раскрыла детали компьютерного взлома

Ирландская компания-букмекер, Paddy Power, официально признала факт того, что стала жертвой преступной кибер-атаки, в результате которой хакеры-злоумышленники завладели секретной и тщательно охраняемой информацией, а именно персональными данными почти 650 тысяч ничего неподозревающих клиентов компании. Собственно, само несанкционированное завладение сторонними лицами произошло четыре года назад, но, несмотря на это, клиенты компании Paddy Power смогли впервые получить, отведенную им, порцию правдивой информации только из официального заявления компании, опубликованного в прошедший четверг.

Учитывая всю серьёзность потенциально возможного скандала, представители Paddy заняли жёсткую оборону на позициях мнения, что "никакая финансовая информация либо пароли пользователей для доступа в систему" не были похищены во время данного несанкционированного проникновения в базы данных и, что "максимально скрупулёзное расследование" не дало никаких доказательств осуществления каких-либо "негативных действий" относительно денежных средств пользователей со стороны третьих лиц. С уверенностью можно говорить только о том, что последствия хакерской атаки могут затронуть исключительно тех пользователей системы, учётные записи которых были зарегистрированы в базах Paddy Power до и на протяжении 2010 года. Таким образом, любой клиент компании, который стал таковым в последующие годы, может не беспокоиться о своих данных и финансовой безопасности.

Как сообщается, хакеры завладели следующими данными о пользователях: имя и фамилия, имя пользователя (username), адрес (физический и электронный), номера телефонов, дата рождения, а также секретный идентифицирующий вопрос и ответ к нему. География пострадавших распределилась следующим образом: большинство, разумеется, оказалось жителями Великобритании и численность их составила порядка 461 тыс. человек, второе место по численности досталось жителям Ирландии, которых было около 121 тыс. человек, а остальные 67 тыс. чел. классифицируются источником информации, как международные учётные записи. От лица компании клиентам было рекомендовано провести проверку своих данных на других on-line сервисах, особенно, если пользователь использовал там аналогичные данные для проведения идентификации.

Официальная версия событий гласит, что компания Paddy Power, располагавшая достоверной информацией о произошедшем взломе баз данных еще в далёком 2010 году, приняла нетривиальное решение: не спешить с информированием пользователей о произошедшем, до момента завершения "скрупулёзного расследования" на предмет того, что финансовые данные пользователей системы не были "поставлены под угрозу". В мае этого года, служба безопасности компании получила достоверную информацию о человеке, проживающем на территории Канады и располагающем той самой базой данных клиентов. 7 июля, при всесторонней помощи полиции провинции Онтарио, представители компании изъяли цифровые данные, находившиеся в распоряжении упомянутого индивида, все, неподлежащие огласке, данные были безвозвратно удалены с носителей, а на данный момент, компетентные органы проводят полную и дотошную проверку банковской деятельности задержанного индивида, с целю проверки на наличие махинаций.

Управляющий директор Paddy Power, ответственный за on-line направление в деятельности компании, Питер О'Донован, заявляет, что компания приняла все возможные меры для того, чтобы максимально обеспечить полную сохранность данных своих клиентов и относится к этим обязательствам "чрезвычайно серьезно", а так же отдельно подчеркнул, что компания "непоколебимо убеждена" в эксплуатационной надежности, применяемых в настоящее время, систем и процессов безопасности.

Тем не менее, шумиха, поднявшаяся в прессе вокруг описанной ситуации, не нанесла никакого особого негативного ущерба имиджу компании среди инвесторов, о чём можно судить, опираясь на сводки с биржевых торгов, прошедших в четверг, результатом которых стала зафиксированная умеренная прибыль по ценным бумагам Paddy Power.