В «темном Интернете» выставлены на продажу две базы клиентов «Новой почты» – на 500 тысяч и на 18 миллионов пользователей, сообщил консультант по кибербезопасности Егор Папышев на своей странице в Facebook.
«Сегодня обнаружен факт продажи неустановленными лицами базы данных клиентов Нова Пошта. Как таковых баз две: первая содержит информацию порядка полумиллиона человек, с персональными данными в разбивке ФИО/телефон/город/серия и номер паспорта/email. Вторая – 18 миллионов записей, но с меньшей детализацией (только ФИО и телефон)», – написал Папышев.
Полученных в результате кражи базы клиентов НП данных злоумышленникам хватит не только для организации спам рассылок и вымогательства денег средствами социальной инженерии. Паспортные данные, мобильные номера, электронные адреса и ФИО можно использовать для куда менее безобидных «утех». В сговоре с сотрудниками финучреждений по ним можно получать кредиты. А доступ к открытым базам данных позволит злоумышленникам раздобыть информацию о дорогостоящем имуществе украинцев. Такое мнение UBR.ua высказал адвокат, управляющий партнер ЮФ «Можаев и Партнеры» Михаил Можаев.
«Эти данные дают практически безграничный доступ мошенникам к уязвимым данным людей. С их помощью можно даже пробовать реализовывать рейдерские схемы захвата имущества. Я уже не говорю о классических кредитах по поддельным документам или в сговоре с нечистыми на руку сотрудниками финучреждения», – рассказал он.
При этом, по его словам, привлечь к ответственности допустившую утечку компанию не так-то просто. Ведь мало доказать сам факт утечки, следует еще и убедить суд или правоохранительные органы, что ущерб был нанесен в результате небрежного отношения с данными именно этой компанией.
В самой «Новой почте» факт утечки подтверждать не хотят. Хотя говорят, что проверят информацию, размещенную в Facebook, откуда она и попала в СМИ.