База даних клієнтів «Нова Пошта» в даркнеті: факти і реакція компанії

Бази даних клієнтів компанії «Нова Пошта» виставили на продаж в «даркнеті». Одна з них містить відомості про 500 тис. користувачів, друга - вже про 18 млн. осіб. Зловмисники, які її придбають, зможуть використовувати БД для спам-розсилок і холодних дзвінків. У самій компанії говорять, що бази клієнтів, виставлені на продаж, можуть належати будь-якому іншому українському підприємству, а також про те, що інформація «нерелевантна».

Новину про продаж опублікував консультант з питань кібербезпеки Єгор Папишев

«Сьогодні виявлено факт продажу невстановленими особами бази даних клієнтів «Нова Пошта». Як таких, є дві бази: перша містить інформацію про близько півмільйона осіб, з персональними даними в розбивці ПІБ/телефон/місто/серія та номер паспорта/email. Друга – 18 мільйонів записів, але з меншою деталізацією (тільки ПІБ і телефон)», - написав Єгор Папишев.



Він зазначив, що йому вдалося зв'язатися з продавцем і перевірити достовірність інформації. Єгор Папишев вважає, що база даних є актуальною і потрапила в руки зловмисників через інсайдера у «Новій пошта». Сам продавець вийшов на зв'язок з російського поштового сервера і вказав ціну – 1500 гривень за деталізовану базу (з даними про 500 тис. клієнтів).

Прес-служба компанії «Нова Пошта» в коментарях під повідомленням Єгора Папишева зазначила, що фахівці компанії перевірили частково доступну інформацію і при цьому виявили, що «база, яка фігурує в пості, не є релевантною».

Крім спаму, можуть бути і більш небезпечні наслідки, вважає експерт.

«Далі йдуть варіанти використання цих даних в якості компонента атак соціальної інженерії, з різноманітними, далекосяжними наслідками», - додав експерт.

Нагадаємо, в App Store розповіли про причину видалення Telegram.