Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Голикова назвала коэффициент распространения коронавируса в России Общество, 21:44 Минэнерго Белоруссии заявило об отсутствии долгов перед «Газпромом» Экономика, 21:42 Первый президент Украины назвал способ остановить Россию Политика, 21:38 Полицейского в США после протестов обвинили в смерти задержанного Общество, 21:31 Журналист анонсировал переход Вернера в «Ливерпуль» в ближайшие дни Спорт, 21:26 В Москве побит суточный рекорд по осадкам Общество, 21:25 Издатель «Версии» объяснил отказ от сделки по покупке «Ведомостей» Бизнес, 21:21 СМИ назвали первый матч Серии А после рестарта Спорт, 21:15 СМИ узнали дату открытия храма Минобороны в парке «Патриот» Общество, 21:13 На российском блоке «Фрегат» на Куру сработал сигнал об утечке окислителя Технологии и медиа, 21:06 Пандемия коронавируса. Самое актуальное на 29 мая Общество, 20:49 Как перевести деньги за границу РБК и Western Union, 20:45 Форварды Воронков и Галимов подписали новые контракты с «Ак Барсом» Спорт, 20:35 Путин объявил нерабочим день проведения парада Победы Общество, 20:30
Новости без коронавируса ,  
0 

СМИ сообщили об утечке в Сеть данных клиентов курьерской службы

Приобрести данные о доставке грузов 9 млн клиентам неизвестные предлагают за ₽70 тыс. руб. В СДЭК утечку базы отрицают
Фото: Сергей Ведяшкин / АГН «Москва»
Фото: Сергей Ведяшкин / АГН «Москва»

В Сети появились люди, которые предлагают за ₽70 тыс. приобрести данные более 9 млн клиентов курьерской службы СДЭК, сообщает «Коммерсантъ».

Обративший внимание на пост с таким предложением Telegram-канал In4security указывает, что в ответ на запрос продавцу последний прислал для примера несколько скриншотов. Из них следует, что база от 8 мая содержит информацию о доставке и местонахождении грузов, а также сведения о покупателях, включая ИНН.

Как привычная жизнь переходит в онлайн из-за коронавируса. Фоторепортаж
Фотогалерея 

При этом подтверждения того, что выложенная в Сеть база является подлинной, пока нет. В компании СДЭК «Коммерсанту» заявили, что утечки данных не было. Там особо отметили, что в последнее время участились случаи обнаружения мошеннических сайтов, действующих от имени службы доставки.

ИT-директор СДЭК Станислав Горбатовский заявил РБК, что компания провела внутреннее расследование и выяснила отсутствие утечек. «Базы находятся в защищенной сети, прямой доступ к которой есть только у сотрудников компании. Но даже у сотрудников нет возможности скачать или экспортировать данные — такой функционал не предусмотрен в программе. Возможен только просмотр части, которая нужна для работы», — отметил он.

Роскомнадзор запросит «Юником24» по поводу утечки данных россиян
Технологии и медиа
Фото: АГН «Москва»

Горбатовский описал два способа действий мошенников. Первый — продажа логина сотрудника. Но, по его словам, это обман и пользоваться таким логином будет невозможно, поскольку при доступе требуется двухфакторная идентификация. Второй — мошенники создают фейковые сайты, дублирующие интерфейс cdek.ru, и таким образом обманывают покупателя данных. О таких сайтах компания сообщает в правоохранительные органы.

Эксперты отмечают, что проблемы у СДЭК возникали и раньше. Так, руководитель отдела аналитики и спецпроектов InfoWatch Андрей Арсентьев рассказал «Коммерсанту», что клиенты курьерской службы и раньше жаловались, что из-за уязвимостей на сайте компании были видны личные данные других людей.

Помимо этого в Сети существуют фейковые ресурсы, имитирующие сайт СДЭК и поддельные накладные с ее реквизитами.

ВТБ выявил мошенническую схему с ваучерами за отмененный авиарейс
Финансы
Фото: Сергей Коньков / ТАСС

Аналитики отмечают, что наличие у мошенников достоверной информации о номерах заказа и составе груза может облегчить им выведывание у потенциальных жертв платежных данных. Так, менеджер по развитию направления DLP Solar Dozor компании «Ростелеком-Солар» Алексей Кубарев предполагает, что в этом случае злоумышленники могут вынудить оплатить некие «дополнительные сборы и пошлины». Пригодиться база может и конкурентам СДЭК для массового переманивания клиентов.