Роскомнадзор потребовал у "Билайна" информацию об утечке данных

15.09.2021 15:45

Фото: Агенство "Москва"/Сергей Ведяшкин

Роскомнадзор потребовал у "Билайна" информацию об утечке данных абонентов. В ведомстве напомнили, что компании грозит штраф до 100 тысяч рублей, если ее вина в утечке будет доказана.

По данным издания "Коммерсантъ", в сеть попала персональная информация 2 млн клиентов домашнего интернета "Вымпелкома". В том числе – паспортные данные, электронные почты и номера телефонов.

Информация была доступна через открытый сервер более двух недель: с 27 августа по 13 сентября. Объем данных превысил четыре террабайта. Специалисты назвали утечку одной из крупнейших в 2021 году. Отмечается, что в даркнет базу пока не выложили. Однако, скорее всего, ее успели неоднократно скачать.

К утечке привели недоработки в системе безопасности компании, говорит руководитель аналитического центра компании Zecurion Владимир Ульянов.

Владимир Ульянов

руководитель аналитического центра компании Zecurion

Корректнее говорить, конечно же, о какой-то недоработке, внутренней угрозе. Но это не целенаправленная утечка информации, когда сотрудник ворует данные, передает злоумышленникам, а некорректные настройки, которые позволяют получить доступ к данным. То есть это не хакеры взломали, а это внутренняя, нецеленаправленная утечка информации. То, что касается других, то надо смотреть, что там происходило, почему информация утекла, как она попала в открытый доступ или почему она продается на "серых" форумах. То, что называется сведениями о том, что данные скомпрометированы, и они были скопированы – большой вопрос. В принципе, любые данные, которые попадают в открытый доступ, они имеют все шансы быть скопированными.

В "Вымпелкоме" говорят, что сейчас данные абонентов под надежной защитой, и пользователям ничего не угрожает. Компания планирует обратится в полицию с просьбой провести расследование.

Сохранность денег и нервов клиентов, чьи данные были слиты, теперь под большим вопросом, считает эксперт в области информационной безопасности Александр Власов.

Александр Власов

эксперт в области информационной безопасности

Эти все данные крадутся именно для использования в мошеннических целях: где-то через колл-центры с использованием методов социальной инженерии, а где-то для прямых взломов аккаунтов мобильных банков, онлайн-банков, вывода оттуда денег. Если нет достаточных данных, то, хотя бы, для оформления кредитов на людей, чьи данные попали в сеть. Поэтому у нас онлайн-мошенничество достигло таких серьезных размеров. Ждем увеличения сообщений о краже денег со счетов российских граждан.

Данные абонентов "Билайн" оказываются в открытом доступе уже второй раз за пять лет. В 2017 году утекло почти 9 млн записей. В 2019 году в сеть попала часть базы, которую в компании назвали устаревшей.