Най-голямото изтичане: хакери пуснаха за продажба данните на 9 милиона клиенти на SDEK

Хакери пуснаха за продажба данните на 9 милиона клиенти на руската служба за доставка SDEK. Базата данни, която предоставя информация за местоположението на колетите и самоличността на получателите, се продава за 70 хиляди рубли. За това съобщава Публикация на Комерсант с връзка към канала In4security Telegram.

Не е известно кой точно е завладял личните данни на милиони хора. Екранните снимки на базата данни показват датата 8 май 2020 г., което означава, че открадната информация е актуална и може да бъде използвана от престъпници за измама на клиенти на SDEK за пари.

Според ръководителя на отдела за анализи на групата компании InfoWatch Андрей Арсентьев това е най-голямото изтичане на клиентски данни сред руските служби за доставка. Според него клиентите на SDEK многократно са се оплаквали от уязвимости на уебсайта на услугата, което е позволило да се видят личните данни на непознати.

Според Игор Сергиенко, заместник генерален директор на Infosecurity a Softline Company, откраднатите данни могат да бъдат използвани от нападателите за социално инженерство. В близко бъдеще измамниците може да започнат да се обаждат на клиенти на SDEK и да се представят за служители на компанията.

За да създадат повече доверие, те могат да предоставят номера на поръчки, данъчни идентификационни номера и други данни, взети от открадната база данни. В крайна сметка те могат да поискат от жертвите да платят „допълнителни такси и такси“. Конкурентите на SDEK могат да използват информацията, за да привлекат клиенти на своя страна.

Повишеният интерес на хакерите към услугите за доставка се дължи на факта, че по време на карантината хората започнаха да се активизират поръчайте стоки от онлайн магазини. Според основателя на DeviceLock Ашот Оганесян можете също да попаднете на измамници в рекламната услуга Avito. Нападателите започват активно да създават фалшиви уебсайтове на SDEK, като обещават на хората да изпращат поръчки след плащане и се крият с парите на жертвите. От началото на 2020 г. са се появили около 450 фалшиви уебсайта.

Представителите на SDEK отричат ​​изтичане на данни от уебсайта им. Според тях личните данни на клиентите се обработват от много посредници, включително държавни агрегатори. Възможно е хакерите да са откраднали базата данни от компании на трети страни.

По време на пандемията от коронавирус хакерите се интересуват не само от услугите за доставка, но и от услугите за видеоконференции. Наскоро изследователската група Check Point съобщаваче измамниците са започнали да разпространяват вируси, използвайки клонинги на официалните сайтове на Zoom, Google Meet и Microsoft Teams.

Източник: 3dnews.ru