Роскомнадзор начал проверку утечки клиентской базы Hyundai

12.01.2021 15:45

Роскомнадзор начал проверку утечки клиентской базы Hyundai. Ранее сообщалось, что на теневых форумах появилась база с именами, адресами и телефонами российских автовладельцев.

В сеть могли попасть данные более миллиона человек, пишет "Коммерсант". Стоит эта база около двух тысяч долларов. В ней можно узнать, какую машину приобрел клиент компании и заказывал ли к ней запчасти. Эксперты отмечают, что база выглядит достоверной. Они не исключают, что это была целенаправленная атака на российское отделение Hyundai.

Однако вряд ли к этому причастны другие участники рынка, считает автоэксперт
 Денис Смольянов.

"Я очень сомневаюсь, конечно, что это другие автокомпании. Теория какого-то глобального заговора очень привлекательна и возбуждает наши умы. Но я думаю, что это достаточно типичная ситуация: либо хакер какой-то открыл эту сеть, либо это человеческий фактор, когда один из сотрудников, имеющий доступ к этой базе, причем не обязательно сотрудник Hyundai, это может быть подрядчик, просто слил себе эту базу и теперь пытается ее продать", – объяснил Денис Смольянов в эфире радиостанции "Москва FM".

Подобная база может быть интересна как страховщикам, так и угонщикам, предположил Денис Смольянов.

"Использовать можно много абсолютно разных вещей. Это могут быть страховые компании, предположим, которые имеют доступ к владельцам, знают, какие у них автомобили, когда он был куплен. Следовательно, можно сделать вывод, когда примерно будет заканчиваться срок страхового полиса. В этом случае тот страховщик, который позвонит в нужное время и окажется в нужном месте, будет иметь чуть более высокие шансы получить страховку. Это могут быть банки, угонщики, то есть нам сложно сказать, для кого рассчитана эта база. Но сам факт, что это сказывается на рынке, сильно напрягает. Не исключено, что это в будущем будет происходить в других компаниях", – считает Денис Смольянов.

Эксперты уточняют, что в базе отсутствует платежная информация. Но и остальных данных мошенникам хватит, чтобы обмануть человека, отметил руководитель аналитического центра Zecurion Владимир Ульянов.

"Отлично, что там нет финансовой информации, но тем не менее. Любая информация, личная, приватная, персональная, является критичной в утечке, потому что любую информацию могут использовать мошенники. Они будут звонить, называть определенную информацию: адрес электронной почты, дату приобретения автомобиля. Они будут вызывать высокий уровень доверия, после чего человек готов сделать какое-то действие и выдать дополнительную информацию мошеннику. Может, какую-то карту лояльности им предложат, надо будет предоплату внести или предложат проверить дополнительные данные, данные банковской карточки", – пояснил Владимир Ульянов.

Эксперты напоминают, что у Hyundai не впервые возникают проблемы с безопасностью. Так, в 2019 году в сеть попали данные аккаунтов сотрудников компании, которые были зарегистрированы на корпоративные почты. Всего утекло около 130 таких логинов без паролей и около 200 – с паролями.