https://www.securitylab.ru/upload/ib...a1ffcaae93.jpg
Компания Alibaba Group Holding стала жертвой вредоносной кампании по web-скрепингу (web scraping), в рамках которой преступник собрал около 1,1 млрд пользовательских записей. Как сообщило информагентство Bloomberg, злоумышленником оказался консультант, помогавший продавцам в online-центре Taobao от Alibaba.
Преступник использовал вредоносное программное обеспечение для хищения данных на протяжении восьми месяцев с 2019 года. Украденные данные включали идентификаторы пользователей, номера мобильных телефонов и комментарии клиентов.
Как сообщили представители компании, данные о клиентах не были выставлены на продажу, и пользователи Alibaba не понесли финансовых потерь из-за инцидента.
Суд приговорил сотрудника и его работодателя к тюремному заключению на срок более трех лет, а также наложил штраф на общую сумму 450 тыс. юаней ($70 260).