Тысячи пассажиров поезда Лнер стали последними жертвами хакеров, поскольку им сообщили, что их данные были украдены в результате серьезного нарушения кибербезопасности.

Хакеры украли данные тысяч пассажиров Lner после серьезного нарушения кибербезопасности.
Машинист поезда, чье обслуживание осуществляется Лондон к Эдинбургсообщила, что хакеры получили доступ к базе данных коммуникаций с клиентами в прошлом месяце после «инцидента безопасности» со сторонним поставщиком услуг.
С тех пор компания расследовала нарушение и обнаружила, что украденная информация включала имена и адреса электронной почты тысяч клиентов.
Но хакерам не удалось увидеть данные платежной карты человека, пароли или информацию об учетной записи, сообщила компания, добавив, что ее основные услуги, включая перевозки поездов и билеты, остались незатронутыми.
В электронном письме клиентам Лнер предупредил, что они могут стать жертвами фишинговых или мошеннических сообщений, и призвал людей сохранять бдительность в отношении неожиданных сообщений с просьбой предоставить личную или финансовую информацию.
«Мы продолжаем тесно сотрудничать с нашими поставщиками, которые привлекли независимых экспертов по безопасности, чтобы внедрить более эффективные меры безопасности, чтобы минимизировать риск повторения этой ситуации», — говорится в заявлении.
LNER сообщила об инциденте в офис комиссара по информации и уведомила Национальный центр кибербезопасности (NCSC), Британскую транспортную полицию (BTP) и Министерство транспорта.
Взлом произошел через несколько недель после того, как компания Jaguar Land Rover на месяц приостановила работу своих заводов из-за разрушительной и дорогостоящей кибератаки. Другие атаки в этом году были нацелены на такие компании, как Marks and Spencer, Harrods и Co-op.
Хакеры украли данные тысяч пассажиров Лнера после серьезного нарушения кибербезопасности (изображение файла)
Взлом произошел через несколько недель после того, как компания Jaguar Land Rover на месяц приостановила работу своих заводов из-за разрушительной и дорогостоящей кибератаки. На снимке: производственная линия на заводе Jaguar Land Rover в Солихалле.
«8 сентября 2025 года нам сообщили, что у одного из наших поставщиков, который управляет нашей базой данных по связям с клиентами, произошел инцидент с безопасностью», — говорится в электронном письме LNER клиентам.
«Третья сторона получила несанкционированный доступ к сети поставщика и в процессе получила доступ к данным клиентов.
«В результате нашего расследования нарушения мы пришли к выводу, что данные включают некоторую личную информацию, в частности ваше имя и адрес электронной почты.
«Никакие данные платежной карты, пароли или информация о вашей учетной записи LNER не задействованы. Наша система продажи билетов остается безопасной, и вы можете продолжать покупать билеты в LNER в обычном режиме.
«Поскольку ваше имя и адрес электронной почты раскрыты, вы можете получать фишинговые или мошеннические сообщения.
«Мы продолжаем тесно сотрудничать с нашими поставщиками, которые привлекли независимых экспертов по безопасности, чтобы улучшить меры безопасности и минимизировать риск повторения этой ситуации».
«Хотя мы понимаем, что информация о пароле не скомпрометирована, мы также рекомендуем вам сохранять безопасный пароль и регулярно менять его. Помните, что мы никогда не попросим вас сообщить нам свой пароль», — добавил он.
Компания создала специальный почтовый ящик для клиентов, чтобы они могли присылать любые вопросы об инциденте.
Полки с продуктами пусты в Marks & Spencer в Кембридже 29 апреля из-за кибератаки.
Ранее в этом году M&S прекратила делать заказы на своем веб-сайте, а после очередной кибератаки осталась с пустыми полками.
Покупателям придется подождать до июня, чтобы снова воспользоваться веб-сайтом магазина, поскольку он снова откроется для онлайн-покупателей в поисках новейшего модного ассортимента.
Но потребовалось больше времени, чтобы вернуть услугу M&S Click-and-collect, которая позволяет потребителям заказывать товары на веб-сайте и забирать их в магазине на следующий день.
Четыре человека были арестованы в связи с нападениями на M&S, а также отдельные лица в Co-op и Harrods.
Двое британцев в возрасте 17 и 19 лет были арестованы в Уэст-Мидлендсе и Лондоне вместе с 19-летним латвийцем и 20-летней британкой из Стаффордшира.
Их обвиняют в различных правонарушениях согласно Закону о неправомерном использовании компьютеров, включая вымогательство, отмывание денег и участие в организованной преступности.
Все четверо были арестованы дома, а их электронные устройства были изъяты для цифровой судебно-медицинской экспертизы.
Их допросили национальные эксперты Преступление Сотрудник агентства (NCA) в связи с тремя нападениями.
M&S заявила, что инцидент может привести к снижению операционной прибыли ее группы примерно на 300 миллионов фунтов стерлингов в этом году, но она ожидает, что это будет смягчено за счет управления затратами, страхования и других мер.
Source link



