В сеть "слили" клиентскую базу "Новой Почты": украинцам грозит опасность [ Редагувати ]

В "темном интернете" выставили на продажу две базы данных с самой свежей информацией о клиентах "Новой почты" - на 500 тысяч человек и на 18 миллионов записей. Об этом сообщил консультант по кибербезопасности Егор Папишев на своей странице в Facebook.

"Сегодня выявлен факт продажи неустановленными лицами базы данных клиентов" Новой Почты". Таких баз две: первая содержит информацию около полумиллиона человек, с персональными данными в разбивке ФИО/ телефон/ город/ серия и номер паспорта/ e-mail. Вторая - 18 миллионов записей, но с меньшей детализацией (только ФИО и телефон) ", - сказано в сообщении.

Папишев утверждает, что связался с продавцом, который озвучил цену в гривнах и позволил проверить "качество" базы

Был предоставлен произвольный кусок базы. Я попросил прислать мне значение записей из базы, дав ему несколько номеров телефонов для идентификации. Номера принадлежали совершенно разным людям из разных городов и никак не были связаны друг с другом. Ответ пришел меньше чем через 5 минут, и содержал абсолютно точные и свежие данные о клиентах (включая измененную в связи с недавним замужеством, фамилия одного из них). Для дополнительной проверки я задал еще несколько телефонных номеров, которые априори не могли быть использованы в сервисе "Новой Почты "(это корпоративные номера) и верно - их в этой базе не оказалось.

Продавец вышел на связь и указал цену в 1500 гривен за детальную базу (полмиллиона клиентов).

Цену Папишев называет "нормальной" за такой объем данных без логинов и паролей, и объясняет, что, вероятно, продавец пытается заработать на объеме продаж.

"Как используются эти данные злоумышленниками? Прежде всего, навязчивая реклама, спам SMS и по электронной почте, холодный звонки. Далее следуют варианты использования этих данных в качестве компонента атак социальной инженерии с различными, далеко идущими последствиями", - объясняет консультант.

Напомним, что хакеры дважды пытались взломать базу данных Германии.