הדליפה הגדולה ביותר: האקרים הציעו למכירה את הנתונים של 9 מיליון לקוחות SDEK

האקרים הציעו למכירה את הנתונים של 9 מיליון לקוחות של שירות המשלוחים הרוסי SDEK. מסד הנתונים, המספק מידע על מיקום החבילות וזהות הנמענים, נמכר ב-70 אלף רובל. בנוגע לזה דיווח פרסום קומרסנט עם קישור לערוץ In4security Telegram.

לא ידוע מי בדיוק השתלט על הנתונים האישיים של מיליוני אנשים. צילומי המסך של מסד הנתונים מציגים את התאריך 8 במאי 2020, מה שאומר שהמידע הגנוב עדכני ויכול לשמש פושעים כדי להונות כסף מלקוחות SDEK.

לדברי ראש מחלקת האנליטיקה של קבוצת החברות InfoWatch, אנדריי ארסנטייב, זוהי הדליפה הגדולה ביותר של נתוני לקוחות בקרב שירותי המשלוח הרוסי. לדבריו, לקוחות SDEK התלוננו שוב ושוב על נקודות תורפה באתר השירות, שאפשרו לראות את הנתונים האישיים של זרים.

לדברי איגור סרגינקו, סגן המנהל הכללי של Infosecurity a Softline Company, נתונים גנובים יכולים לשמש תוקפים לצורך הנדסה חברתית. בעתיד הקרוב, רמאים עשויים להתחיל להתקשר ללקוחות SDEK ולהציג את עצמם כעובדי החברה.

כדי ליצור יותר אמון, הם יכולים לספק מספרי הזמנות, מספרי זיהוי מס ונתונים אחרים שנלקחו ממסד הנתונים הגנוב. הם עלולים בסופו של דבר לבקש מהקורבנות לשלם "עמלות וחיובים נוספים". המתחרים של SDEK עשויים בהחלט להשתמש במידע כדי לפתות לקוחות לצדם.

העניין המוגבר של האקרים בשירותי משלוח נובע מהעובדה שבמהלך ההסגר אנשים החלו לפעול באופן פעיל להזמין סחורה מחנויות מקוונות. לדברי מייסד DeviceLock Ashot Oganesyan, אתה יכול גם להיתקל ברמאים בשירות המודעות Avito. התוקפים החלו ליצור באופן פעיל אתרי SDEK מזויפים, הבטיחו לאנשים לשלוח הזמנות לאחר תשלום, והסתתרו עם הכסף של הקורבנות. מתחילת 2020 הופיעו כ-450 אתרים מזויפים.

נציגי SDEK מכחישים דליפת נתונים מהאתר שלהם. לטענתם, הנתונים האישיים של הלקוחות מעובדים על ידי מתווכים רבים, כולל צוברים ממשלתיים. ייתכן שהאקרים גנבו את מסד הנתונים מחברות צד שלישי.

במהלך מגיפת הקורונה, האקרים מתעניינים לא רק בשירותי משלוח, אלא גם בשירותי ועידות וידאו. לאחרונה, קבוצת המחקר של צ'ק פוינט דווחשרמאים החלו להפיץ וירוסים באמצעות שיבוטים של האתרים הרשמיים של Zoom, Google Meet ו-Microsoft Teams.

מקור: 3dnews.ru