Фото: Егор Папишев
Консультант по вопросам кибербезопасности Егор Папишев сообщил на Facebook-странице, что в даркнете выставлена на продажу две базы данных пользователей почтового оператора «Нова Пошта». Первая содержит данные 500 тысяч пользователей, а вторая уже 18 млн человек.
«Сегодня обнаружен факт продажи неустановленными лицами базы данных клиентов «Нова Пошта». Как таковых баз две: первая содержит информацию порядка полумиллиона человек, с персональными данными в разбивке ФИО/телефон/город/серия и номер паспорта/email. Вторая – 18 миллионов записей, но с меньшей детализацией (только ФИО и телефон)», – написал Егор Папишев.
Специалист по кибербезопасности связался с продавцом личных данных и получил цены, которые злоумышленник хочет за информацию. Цены оказались в гривнах.
«Во-первых, предоставлен произвольный кусок базы. Во-вторых, я попросил прислать мне значения записей из базы, дав ему несколько номеров телефонов для идентификации. Номера принадлежали совершенно разным людям из разных городов и никак не были связаны друг с другом. Ответ пришел меньше, чем через пять минут, и содержал абсолютно точные и свежие данные о клиентах (включая измененную, в связи с недавним замужеством, фамилию одной из них). Для дополнительной проверки я задал еще несколько телефонных номеров, которые априори не могли быть использованы в сервисе «Нова Пошта» (это корпоративные номера) и верно – их в этой базе не оказалось. Кроме того, в демонстрационном экземпляре я наблюдаю как минимум нескольких человек с емейлами в домене [at]novaposhta.com.ua», – добавил Егор Папишев.
Таким образом специалист подчеркнул, что база данных является актуальной и доступной по, сравнительно, небольшой цене – 1500 грн за детализированную базу.
Пресс-служба ответила пользователю в комментариях под постом о том, что «база, которая фигурирует в посте, не является релевантной».
Подписывайтесь на telegram-канал journalist.today
