В даркнеті продають бази даних клієнтів «Нової Пошти»

Одна з них містить інформацію про 500 тис. користувачів, друга – понад 18 млн користувачів.

Фото: Денис Красніков

«Як таких баз дві: перша містить інформацію близько півмільйона чоловік, з персональними даними в розбивці ПІБ/телефон/місто/серія та номер паспорта/email. Друга – 18 мільйонів записів, але з меншою деталізацією (тільки ПІБ і телефон)», – написав у себе на сторінці в Facebook консультант з питань кібербезпеки Єгор Папишев.

Він зазначив, що йому вдалось зв’язатись з продавцем, який озвучив ціну за бази в гривнях, повідомляє ресурс ITC.

«По-перше, надано довільний шматок бази. По-друге, я попросив надіслати мені значення записів з бази, давши йому кілька номерів телефонів для ідентифікації. Номери належали зовсім різним людям з різних міст і ніяк не були пов’язані один з одним. Відповідь прийшла менше, ніж через п’ять хвилин, і містила абсолютно точні і свіжі дані про клієнтів (включаючи змінене у зв’язку з недавнім заміжжям прізвище однієї з них). Для додаткової перевірки я задав ще декілька телефонних номерів, які апріорі не могли бути використані в сервісі “Нової Пошти” (це корпоративні номери) і правильно – їх в цій базі не виявилося», – додав Папишев.

За даними ресурсу InternetUA, продавець вийшов на зв’язок з російського поштового сервісу та вказав ціну 1500 грн за деталізовану базу (з даними 500 тис. користувачів).

У свою чергу, прес-секретарка «Нової Пошти» Тетяна Потапова в коментарях під постом повідомила, що база «нерелевантна».

«Вона (база) не містить жодних ознак того, що це дані саме «Нової пошти». Ба більше, за результатами первинного аналізу, в таблиці на цьому скріншоті містяться дані, які відсутні в поточній базі «Нової пошти», – додав директор з інформаційних технологій групи компаній «Нова пошта» Олександр Євстратов.