Неизвестные «слили» полную базу данных клиентов «Новой почты»

Две актуальных базы данных клиентов "Новой почты" – на 500 тысяч человек и на 18 миллионов записей – были обнаружены в продаже в даркнете. Об этом сообщил консультант по кибербезопасности Егор Папышев.

По его словам, первая база содержит информацию порядка полумиллиона человек, с персональными данными в разбивке ФИО/телефон/город/серия и номер паспорта/email.

Папышев рассказал, что он связался с продавцом, который озвучил цену в гривнях и позволил проверить "качество" базы.

"Был предоставлен произвольный кусок базы. Я попросил прислать мне значения записей из базы, дав ему несколько номеров телефонов для идентификации. Номера принадлежали совершенно разным людям из разных городов и никак не были связаны друг с другом. Ответ пришел меньше, чем через пять минут, и содержал абсолютно точные и свежие данные о клиентах (включая измененную, в связи с недавним замужеством, фамилию одной из них). Для дополнительной проверки я задал еще несколько телефонных номеров, которые априори не могли быть использованы в сервисе "Новой Почты" (это корпоративные номера) и верно – их в этой базе не оказалось", — написал он.

По его словам, в "демонстрационном экземпляре" базы имеются электронные ящики в домене "@novaposhta.com.ua".

Он отметил, что продавец вышел на связь с российского почтового сервера и указал цену в 1500 гривен за детализированную базу (полмиллиона клиентов).

Папышев считает, что озвученная цена "вполне нормальная" за такой объем данных без логинов и паролей, и объясняет, что, вероятно, продавец пытается заработать на объеме продаж.