Билайн слил ПДн двух миллионов пользователей домашнего интернета

Билайн слил ПДн двух миллионов пользователей домашнего интернета

Билайн слил ПДн двух миллионов пользователей домашнего интернета

Персональные данные почти 2 млн клиентов «Вымпелкома» (бренд «Билайн») две недели находились в открытом доступе. В даркнете эта база пока не всплыла, в компании проводят расследование.

Незащищенный Elasticsearch-сервер с ПДн абонентов «Билайн» обнаружил независимый ИБ-исследователь Боб Дьяченко. Согласно сообщению в Telegram-канале «Утечки информации», свыше 4,1 Тбайт данных (примерно 1,5-2 млн записей) попали в общий доступ 27 августа и просуществовали в таком виде до 13 сентября.

По всей видимости, в логах сервера, поднятого в доменной зоне corbina.net, содержалась информация о подписчиках услуги «Домашний интернет». По оценке «ТМТ Консалтинг», (PDF), во II квартале численность этой аудитории «Вымпелкома» приблизилась к 2,87 миллиона.

В слитой базе были обнаружены следующие ПДн пользователей:

  • ФИО 
  • номер телефона
  • адрес email
  • серия и номер паспорта
  • дата рождения
  • адрес места жительства

Дьяченко попытался уведомить телеоператора о проблеме, но ответа так и не дождался. Корреспонденту «Ъ» повезло больше: в ответ на запрос в пресс-службе «Вымпелкома» заявили, что инцидент затронул «небольшую часть абонентов фиксированного интернета», ведется расследование и уже есть результат — «все данные находятся под надежной защитой, клиентам ничего не угрожает».

В даркнете эта ценная для мошенников информация пока не объявлялась, но за две недели кто-то наверняка успел ее скачать. Новой утечкой заинтересовался Роскомнадзор: по данным «Интерфакс», регулятор уже направил в «Вымпелком» соответствующий запрос.

Если будет установлено, что компания плохо выполняет требования по защите персданных, с нее могут взыскать до 100 тыс. рублей штрафа. Ей придется также разбираться с пострадавшими клиентами — в таких случаях граждане имеют право требовать от виновника компенсацию, в том числе через суд.

Заметим, это уже вторая масштабная утечка в «Билайн» за последние несколько лет. В 2019 году оператор признал факт случайного слива части клиентской базы, не преминув отметить, что эти данные уже устарели (8,7 млн записей, по состоянию на 2017 год).

Speedtest и Downdetector проданы Accenture за $1,2 млрд

Accenture договорилась о покупке Ookla — компании, стоящей за сервисами Speedtest и Downdetector. Сумма сделки составит $1,2 млрд наличными. Продавцом выступает Ziff Davis, которая владела Ookla с 2014 года (тогда актив обошёлся ей всего в $15 млн).

Если сделку одобрят, Accenture получит не только известные массовой аудитории сервисы для проверки скорости интернета и мониторинга сбоев, но и целый массив телеком-данных, которые активно используются в B2B-сегменте.

Ookla — это не только Speedtest и Downdetector. В портфель также входят Ekahau (инструменты для проектирования и диагностики сетей Wi-Fi) и RootMetrics (мониторинг качества мобильных сетей).

По данным компании, ежемесячно проводится около 250 млн пользовательских тестов скорости. В 2025 году выручка Ookla составила $230,7 млн, чистая прибыль — $76,1 млн. В компании работают примерно 430 человек.

Accenture планирует интегрировать продукты Ookla в свои решения для операторов связи, облачных провайдеров, госсектора и крупных корпоративных клиентов.

В фокусе — оптимизация Wi-Fi и 5G-сетей, устойчивость инфраструктуры для ИИ-нагрузок и дата-центров, а также аналитика для банков, ретейла и коммунальных компаний.

Проще говоря, данные Speedtest и Downdetector будут использоваться не только для того, чтобы пользователь понял, «тормозит ли интернет», но и для стратегических задач — от оценки качества связи до повышения отказоустойчивости ИИ-инфраструктуры.

В Accenture заявляют, что бизнес Ookla продолжит работать в прежнем режиме. Однако после закрытия сделки пользователи сервисов формально перейдут под политику конфиденциальности нового владельца.

Закрытие сделки ожидается в ближайшие месяцы. Если всё пройдёт по плану, один из самых узнаваемых интернет-индикаторов скорости и сбоев сменит «прописку» и станет частью глобального консалтингового гиганта.

RSS: Новости на портале Anti-Malware.ru