Утечка паспортных данных клиентов регистратора R01

Утечка паспортных данных клиентов регистратора R01

С одним из лучших в России доменных регистраторов R01 произошла неприятная история. В открытый доступ утекла большая база данных с договорами клиентов компании, включая паспортные данные, адреса фактического проживания и телефоны. В «паблик» ушла информация в том числе о тех пользователях, которые регистрировали договор через хостера-партнера R01.

Конфиденциальная информация по-прежнему частична доступна в кэше Google.

После закрытия сайта gmail-box.com результаты начали постепенно исчезать из кэша Google. Но понятно, что у потенциальных злоумышленников база есть. Они могут использовать ее для спама, фишинговых рассылок и попыток увести домены. Отдельные пользователи сообщают, что по чужим паспортным данным уже были попытки увести домены.

Судя по сохранившимся скриншотам сайта ns2.kladovochka.net, утечка затронула до 76 000 договоров.

Группа компаний Hosting Communty уверяет, что ведет расследование и вскоре предоставит исчерпывающую информацию об инциденте с кражей личных данных пользователей R01:

«Как только нам стало известно о данном факте, компания предприняла (и продолжает предпринимать) все необходимые меры по удалению персональной информации наших клиентов из сети. Чтобы не повлиять на ход полномасштабных проверок было принято внутреннее решение не публиковать информацию на сайте регистратора до их завершения. По итогам проводимых проверок общественности будет предоставлена исчерпывающая информация об инциденте», – сказал Андрей Воробьев, директор по связям с общественностью и взаимодействию с органами государственной власти.

Подпишитесь на новости

Ваши сторис помогают мошенникам: какие публикации лучше скрыть

Пока вы делитесь отпуском и семейными фотографиями, мошенники могут собирать сведения о вас и близких. Номер телефона, место работы, школьная форма ребёнка — полезные зацепки для обмана. Эксперт Jet CSIRT «Инфосистемы Джет» Анастасия Кисько рассказала, какие публикации стоит убрать из открытого доступа.

Своими рекомендациями она поделилась с Hi-Tech Mail. Первым делом стоит прикрыть номер телефона настройками приватности и не указывать работодателей своих родственников.

Осторожнее стоит быть и с детскими снимками, ибо символика школы или кружка помогает определить, где бывает ребёнок.

Геометки тоже работают на киберпреступников. По публикациям можно выяснить домашний адрес, место работы и привычные маршруты. Совет эксперта: фотографии из кафе или отпуска выкладывать после того, как покинули место.

Отдельный подарок злоумышленникам — записи с вашим лицом и голосом. Их могут использовать для дипфейков (например, поддельного обращения к родственникам с просьбой перевести деньги). Кисько рекомендует ограничить аудиторию сторис и прямых эфиров.

Наконец, стоит покопаться в старых постах и убрать домашний адрес и фотографии машины с читаемыми номерами.

RSS: Новости на портале Anti-Malware.ru