Данные 1,3 млн российских владельцев автомобилей Hyundai слили в даркнет

Данные 1,3 млн российских владельцев автомобилей Hyundai слили в даркнет

Данные 1,3 млн российских владельцев автомобилей Hyundai слили в даркнет

На форумах хакерской тематики в даркнете появились данные 1,3 миллионов российских владельцев автомобилей Hyundai. В теории преступники могут воспользоваться слитой информацией для угона машины жертвы или для рассылки спамерских сообщений.

Среди опубликованных сведений можно найти физические адреса пользователей, а также данные о приобретённых автомобилях и заказе запчастей. Все пострадавшие владельцы машин зарегистрированы на сайте hyundai.ru.

Согласно информации, опубликованной в Telegram-канале «Утечки информации», в скомпрометированной базе данных можно найти полные имена, домашние адреса владельцев автомобилей, а также сведения о купленных машинах и заказе запчастей.

На сегодняшний день на базу данных установлен ценник в 2 тысячи долларов, при этом так называемому продавцу, скорее всего, можно доверять, поскольку его рейтинг на форуме достаточно высок. В любом случае желающие могут ознакомиться с пробниками БД.

Именно их, кстати, изучил Ашот Оганесян, который заявил изданию «Ъ», что «свежайшие» данные о транзакциях пользователей датируются 2019 годом. Также некоторые эксперты отметили, что продавец базы может проживать в Москве.

В сущности, слитая БД представляет собой SQL-дамп сервера, на котором крутится сайт российского представительства Hyundai. Специалисты считают, что причиной утечки могла стать уязвимость в сервере южнокорейского производителя автомобилей.

Представители Hyundai пока не давали никаких комментариев относительно утечки.

ФБР признало покупку данных о местоположении граждан США

ФБР подтвердило, что покупает коммерчески доступные данные, включая сведения о местоположении американцев, чтобы использовать их в расследованиях. Об этом на слушаниях в Конгрессе заявил директор бюро Каш Патель. Это первое официальное подтверждение такой практики со стороны ФБР с 2023 года.

Поводом стал вопрос сенатора Рона Уайдена, который спросил, готово ли бюро отказаться от покупки геоданных граждан США без ордера.

Патель на это отвечать в таком ключе не стал и заявил, что ФБР использует «все инструменты» для выполнения своей работы. По его словам, бюро действительно приобретает коммерчески доступную информацию и считает, что действует в рамках Конституции и закона об электронных коммуникациях.

Суть спора здесь довольно чувствительная. Обычно, если государству нужна частная информация о человеке, ведомство должно убедить суд выдать ордер.

Но в последние годы американские структуры всё чаще обходят этот этап: вместо запроса к технологической компании или оператору они просто покупают нужные массивы данных у брокеров, которые собирают их через мобильные приложения, рекламные платформы и другие коммерческие каналы.

Именно это Уайден и назвал «возмутительным обходом Четвёртой поправки» — той самой, которая защищает людей в США от необоснованных обысков и изъятий данных.

Пока ФБР придерживается позиции, что ордер для такой покупки не нужен, но, как отмечают СМИ, эта правовая логика ещё не проходила полноценную судебную проверку.

RSS: Новости на портале Anti-Malware.ru