СМИ узнали об утечке базы данных 1,3 млн российских клиентов Hyundai
База данных, в которой содержится информация об 1,3 млн российских владельцев автомобилей Hyundai, выставлена на продажу на теневых форумах. Об этом сообщает Telegram-канал «Утечки информации».
По его данным, на продажу выставили данные 1,3 млн зарегистрированных пользователей сайта hyundai.ru. В базе содержатся ФИО, телефоны, адреса электронных почт и домашние адреса клиентов автопроизводителя, а также информация о купленных ими транспортных средствах, заказах запчастей и участии в маркетинговой активности бренда.
Основатель сервиса разведки утечек данных DLBI Ашот Оганесян в беседе с «Коммерсантом» заявил, что база с данными клиентов Hyundai продается приблизительно за $2 тыс. и, судя по распространенным «пробникам», не имеет признаков компиляции. По его словам, продавец базы обладает высоким рейтингом и ранее не был замечен в продаже фейковых данных. Оганесян уточнил, что самые поздние данные об операциях пользователей, которые содержатся в «пробниках» базы, относятся к 2019 году.
У продавца базы, как заявили изданию другие опрошенные эксперты по информационной безопасности, хорошая репутация, поэтому утечка похожа на настоящую. Один из собеседников утверждает, что продавец базы является россиянином, который проживает в Москве.
По словам Оганесяна, база данных представляет собой «дамп» SQL-сервера, который обслуживает сайт российского офиса Hyundai, поэтому, скорее всего, источником утечки стала уязвимость в этом сервере, найденная автоматическим сканером, или резервная копия данных, к которой получили доступ киберпреступники.
Как заявила изданию аналитик KELA Виктория Кивилевич, у продавца базы много объявлений, в которых он предлагает базы других компаний в таком же формате, поэтому, вероятно, хакер массово сканирует уязвимые сети, «выбирает те, что полакомее» и эксплуатирует уязвимости.
Руководитель группы развития бизнеса центра продуктов Solar Dozor компании «Ростелеком-Солар» Алексей Кубарев в разговоре с «Коммерсантом» отметил, что база данных о пользователях hyundai.ru уникальна тем, что в ней указана довольно подробная информация об автомобилях и их владельцах. Это может помочь злоумышленникам в вычислении автомобиля с целью угона, убежден он. Кроме того, по его словам, информация может быть интересна, в частности, страховым компаниям, для которых эти данные являются ценным конкурентным преимуществом.
Ашот Оганесян считает, что эта утечка особой опасности для клиентов Hyundai не представляет, так как база не содержит их платежных данных. Вместе с тем многие владельцы Hyundai могут в ближайшее время получить рекламные сообщения других автобрендов, полагает эксперт.
В Hyundai отказались прокомментировать РБК эту информацию.
Выборы в местные советы Англии завершились поражением правящей партии
МВД России объявило в розыск Зеленского и Порошенко
В Иерусалиме в храме Гроба Господня сошел Благодатный огонь
На Западе признали, что Россия приспособилась к экономическому давлению извне
НАТО в рамках учений отрабатывает коалиционные действия против России
Появились новые кадры последствий снегопада в Екатеринбурге. Видео
Баффет продает акции Apple. У компании проблемы в бизнесе
Задержанные после сожжения Нового завета извинились на видео
В Госдуме предложили смягчить требования к тонировке передних стекол
В какой банк положить деньги: топ-10 вкладов в мае 2024-го
«Газпром» получил убыток в 2023 году. Будут ли дивиденды?
В России ускорилось снижение цен на вторичное жилье. Таблица городов
Биржевые цены на какао-бобы рухнули на 30%. Что произошло?
Бывший министр финансов Задорнов рассказал о тромбозе в российской экономике
Синоптики раскрыли причины «языка холода» в России
