“Информированная доставка” оказалась крайне опасной

Специалисты в области кибербезопасности и борьбы с кражами личных данных настоятельно рекомендуют американцам не подписываться на бесплатный сервис “Информированная доставка” (Informed Delivery), предоставляемый Почтовой службой США (USPS). Бреши в компьютерных программах почтовиков уже привели к утечке личных данных примерно 60 млн. жителей, что сулит многомиллиардные убытки.

Informed Delivery, напомним, позволяет людям с помощью компьютера или смартфона узнавать о конвертах, лежащих в почтовых ящиках. 

Специальные сканеры делают фотографии всех конвертов, пришедших в отделения USPS, и по запросу жильцов предоставляют снимки владельцам почтовых ящиков. 

Хакеров новый сервис заинтересовал в связи с кредитными картами, которые американцы заказывают и получают по почте чересчур часто. 

Мошенники узнают о новых кредитках через взлом Informed Delivery и забирают карты прежде, чем это сделает их законный владелец. 

Потом аферисты легко обходят системы активации карт и снимают тысячи долларов. 

Обманутым же людям остаётся часами висеть на телефоне и доказывать представителям банков, что это не они использовали кредитные карты. 

Уязвимость сервиза Informed Delivery может превратить грядущий налоговый сезон в настоящий кошмар, так как десятки тысяч американцев по-прежнему получают возврат от Налоговой службы (IRS) в виде бумажного чека, а не электронного директ-депозита на свой банковский счёт. 

Эксперты в сфере кибербезопасности опасаются, что хакерам удастся взломать базу данных всех отсканированных писем.

В таком случае жертвами могут стать даже те, кто не регистрировался в Informed Delivery.  

Максим Бондарь