Филиал OAO «Дальсвязь» допустил утечку клиентской базы данных

Филиал OAO «Дальсвязь» допустил утечку клиентской базы данных

Сотрудники сахалинского филиала  OAO «Дальсвязь» выложили на свой публичный FTP-сервер файлы с исчерпывающими служебными и личными данными как минимум 11 тыс. текущих или бывших клиентов. Файлы содержат информацию даже о последних платежах клиентов и общей сумме начислений.



Утечка была обнаружена 8 декабря 2010 года экспертами аналитического центра Anti-Malware.ru на сайте, принадлежащем ОАО "Дальсвязь". Это произошло в ходе регулярного мониторинга русского сектора Интернета на предмет опубликования персональных данных граждан, осуществляемого при помощи поисковых систем.


Содержащие персональные данные клиентов файлы были по недосмотру выложены на публичный FTP-сервер, принадлежащий этой компании. Администраторы ресурса и представители OAO «Дальсвязь» были незамедлительно оповещены об утечке данных по доступным на их сайте адресам электронной почты и телефонам.


Обнаруженные в публичном доступе файлы содержат:



  1. Паспортные данные более чем 11 тыс. текущих и бывших клиентов (ФИО, номер и серия паспорта; кем и когда выдан паспорт; адрес прописки и/или проживания, дату и место рождения).

  2. Состояние абонента, последние платежи, используемый тарифный план, общую сумму начислений, указание на компанию-дилера (осуществившую подключение) и многое другое.

 


Утечка базы клиентов Дальсвязь


 


Утечка базы клиентов Дальсвязь


 


Судя по датам создания файлов, они находились в открытом доступе как минимум с июля 2010 года. Некоторые файлы датируются январем 2010 года.  Таким образом, любой желающий на протяжении многих месяцев мог беспрепятственно скачивать и использовать по своему усмотрению клиентскую базу филиала OAO «Дальсвязь».


Кроме того, на этом же FTP были обнаружены выложенные в открытый доступ музыкальные файлы, что также является нарушением действующего законодательства РФ.


 


Утечка базы клиентов Дальсвязь


 


Пока что нам не удалось получить официальный комментарий по этому инциденту от пострадавшей компании, и утечка до сих пор не закрыта. Поэтому детальную информацию по этическим причинам мы раскрыть не можем.


«Инцидент с OAO «Дальсвязь» во многом очень типичен и вызовет ощущение дежавю у всех, кто следит за сообщениями об утечках в мире. Данные клиентов по глупости или специально были выложены на FTP кем-то из сотрудников компании, вероятнее всего администратором сайта, на что указывает набор специальных программ в том же каталоге. Зачем это было сделано, предстоит выяснить службе безопасности пострадавшей компании», - комментирует Илья Шабанов, управляющий партнер Anti-Malware.ru.


«Если бы в компании использовались DLP-решения и контролировались основные сетевые протоколы, утечки, вероятно, можно было бы избежать. Контроль использования FTP относится к базовым требованиям безопасности, ведь если доступ к протоколу открыт, инсайдер может практически без труда перекачать на любой интернет-сервер гигабайты конфиденциальной информации», — комментирует Александр Ковалев, директор по маркетингу компании SECURIT, ведущего разработчика решения для защиты от утечек данных.

РКН наказал 85 операторов за непредоставление данных об IP пользователей

Роскомнадзор оштрафовал 85 операторов связи за непредоставление данных об IP-адресах абонентов. В самом ведомстве отмечают, что такие сведения необходимы для защиты от DDoS-атак, мошенничества и нарушений законодательства о персональных данных.

Об этом сообщают «Известия» со ссылкой на статистику Роскомнадзора по состоянию на 21 мая 2026 года. По данным регулятора, в марте текущего года запросы на предоставление таких сведений были направлены 1359 операторам связи.

Приказ Роскомнадзора, который обязывает операторов передавать данные для идентификации клиентских устройств абонентов, появился в декабре 2024 года. Соответствующие нормы уже содержались в законе «О связи», однако фактически до выхода приказа они не применялись.

«Информирование операторов проводится в рамках реализации полномочий Роскомнадзора по контролю за соблюдением требования закона «О связи», обязывающего операторов представлять сведения об IP-адресах для противодействия угрозам безопасности российского сегмента интернета, противодействия компьютерным атакам, в том числе DDoS-атакам», — говорится в ответе Роскомнадзора на запрос «Известий».

Генеральный директор TelecomDaily Денис Кусков считает сбор таких данных полезным, поскольку он помогает выявлять источники злонамеренного трафика. За ними могут скрываться организаторы DDoS-атак или массовых спам-рассылок.

В то же время один из источников издания в крупном операторе связи отметил, что сбор данных об абонентах также позволяет регулятору эффективнее отслеживать и блокировать использование VPN и других средств обхода блокировок. Некоторые эксперты ещё при появлении приказа Роскомнадзора называли именно эту цель одной из ключевых.

Как отметил руководитель направления «Разрешение IT&IP споров» компании «Рустам Курмаев и партнёры» Ярослав Шицле, невыполнение требований приказа является административным правонарушением. За первое нарушение оператору может грозить штраф до 500 тыс. рублей, за повторное — до 1 млн рублей. Кроме того, компанию могут привлечь к ответственности за несоблюдение условий лицензии, что предусматривает штраф до 40 тыс. рублей.

С другой стороны, партнёр ComNews Research Леонид Коник отметил, что для предоставления Роскомнадзору данных об абонентах операторам потребуется дорогостоящее оборудование. По его мнению, дополнительные расходы могут отразиться на тарифах.

«При десятках миллионов пользователей и регулярном динамическом изменении их внешних сетевых адресов (даже после отключения Wi-Fi роутера на ночь) операторам придется выделить немалый штат сотрудников, которые будут бесконечно рапортовать в Роскомнадзор об изменении IP-адресов. У многих сейчас, вероятно, отсутствуют информационные системы, способные отслеживать такие изменения в режиме реального времени. Это означает необходимость дополнительных инвестиций в разработку и внедрение подобных решений», — считает Леонид Коник.

RSS: Новости на портале Anti-Malware.ru