최대 규모 유출: 해커가 9만 SDEK 클라이언트 데이터를 판매용으로 내놓았습니다.

해커들은 러시아 배송 서비스인 SDEK의 고객 9만 명의 데이터를 판매했습니다. 소포 위치와 수령인의 신원에 대한 정보를 제공하는 데이터베이스는 70 루블에 판매됩니다. 그것에 대해 보고 In4security Telegram 채널에 대한 링크가 포함된 Kommersant 간행물.

수백만 명의 개인 데이터를 정확히 누가 소유했는지는 알 수 없습니다. 데이터베이스의 스크린샷에는 8년 2020월 XNUMX일 날짜가 표시되어 있습니다. 이는 도난당한 정보가 최신 정보이며 범죄자가 SDEK 고객에게 금전을 사취하는 데 사용될 수 있음을 의미합니다.

InfoWatch 기업 그룹의 분석 부서 책임자인 Andrey Arsentyev에 따르면 이는 러시아 배송 서비스 중 고객 데이터 유출 중 가장 큰 규모입니다. 그에 따르면, SDEK 고객들은 서비스 웹사이트의 취약점에 대해 반복적으로 불만을 토로해 왔으며, 이로 인해 낯선 사람의 개인 데이터를 볼 수 있게 되었다고 합니다.

Infosecurity a Softline Company의 부사장인 Igor Sergienko에 따르면, 훔친 데이터는 공격자가 사회 공학에 사용할 수 있습니다. 가까운 시일 내에 사기꾼이 SDEK 고객에게 전화를 걸어 자신을 회사 직원이라고 소개하기 시작할 수 있습니다.

더 많은 신뢰를 얻기 위해 그들은 도난당한 데이터베이스에서 가져온 주문 번호, 세금 식별 번호 및 기타 데이터를 제공할 수 있습니다. 결국 피해자에게 "추가 수수료 및 비용"을 지불하도록 요구할 수도 있습니다. SDEK의 경쟁업체는 고객을 자신의 편으로 유인하기 위해 이 정보를 사용할 수도 있습니다.

배달 서비스에 대한 해커의 관심이 증가한 것은 검역 기간 동안 사람들이 적극적으로 활동하기 시작했기 때문입니다. 상품 주문 온라인 상점에서. DeviceLock 창립자 Ashot Oganesyan에 따르면 Avito 광고 서비스에서 사기꾼을 만날 수도 있습니다. 공격자들은 가짜 SDEK 웹사이트를 적극적으로 만들기 시작했고, 사람들에게 결제 후 주문을 보내겠다고 약속하고 피해자의 돈을 숨겨 숨었습니다. 2020년 초부터 약 450개의 가짜 웹사이트가 등장했습니다.

SDEK 담당자는 자사 웹사이트의 데이터 유출을 부인합니다. 그들에 따르면 고객의 개인 데이터는 정부 수집자를 포함한 많은 중개자에 의해 처리됩니다. 해커가 제XNUMX자 회사로부터 데이터베이스를 훔쳤을 가능성이 있습니다.

코로나바이러스 팬데믹 기간 동안 해커들은 배달 서비스뿐만 아니라 화상회의 서비스에도 관심을 갖고 있다. 최근 체크포인트 연구그룹에서는 보고사기꾼들은 Zoom, Google Meet, Microsoft Teams의 공식 사이트 복제본을 사용하여 바이러스를 퍼뜨리기 시작했습니다.

출처 : 3dnews.ru