В Сети продают ПДн 500 тыс. россиян, купивших фейковые справки о вакцинации

В Сети продают ПДн 500 тыс. россиян, купивших фейковые справки о вакцинации

В Сети продают ПДн 500 тыс. россиян, купивших фейковые справки о вакцинации

На площадках дарквеба неизвестные злоумышленники выставили на продажу персональные данные россиян, купивших поддельные справки о вакцинации и отрицательных ПЦР-тестах. В общей сложности утечка затронула более полумиллиона граждан.

Обнаружившие базу исследователи отметили, что скомпрометированная информация касается пока лишь Московского региона. Все эти сведения злоумышленники могли собрать на площадках, выдающих поддельные справки.

Специалисты считают, что эти сервисы как раз были запущены для продажи персональных данных и, возможно, последующего шантажа граждан. Условному россиянину, купившему фейковый сертификат, может грозить уголовная ответственность.

Помимо форумов в дарквебе, преступники также продают базу данных в Telegram-каналах. Сотрудники издания «Коммерсантъ» вышли на связь с продавцом и узнали, что за БД, которая насчитывает тысячу строк, просят около 8,5 тысяч рублей.

Также стало известно, что в базе можно найти телефонные номера, СНИЛС, паспортные данные, информацию о проживании и дате получения «сертификата». Кроме того, потенциальный покупатель получит доступ к сведениям ОМС.

Поскольку спрос на поддельные сертификаты значительно вырос после ужесточения ограничений, в будущем возможны похожие утечки или шантаж граждан, решивших пойти нелегальным путём. Возможно, мошенники скоро создадут специальный ресурс, который будет хранить сведения о скомпрометированных данных, а за удаление персональной информации будут просить деньги.

Подпишитесь на новости

Вышла Aladdin Enterprise CA 3.0: ускоряет выпуск сертификатов до 4 раз

«Аладдин» представил Aladdin Enterprise CA 3.0 — новую версию корпоративного центра сертификации. В обновлении сделали ставку на Kubernetes, автоматизацию работы с сертификатами и интеграцию с SIEM. По данным разработчика, массовый выпуск файловых сертификатов ускорился до четырёх раз относительно предыдущей версии.

О новинке компания рассказала на своём сайте. Пилотные проекты стартуют со 2 ноября, начало отгрузок запланировано на декабрь 2026 года.

Продукт позиционируется как замена Microsoft CA с возможностью миграции без остановки сервисов. В третьем поколении расширили работу с Kubernetes и Deckhouse: поддержка этих сред помогает автоматизировать управление, выстраивать кластеры и обеспечивать отказоустойчивость.

Отдельное обновление — протокол ACME для автоматического выпуска и развёртывания SSL-сертификатов. Меньше ручных операций — меньше поводов превращать обслуживание сертификатов в отдельный квест для администратора.

Для служб ИБ добавили централизованное управление журналом безопасности и интеграцию с SIEM. События можно собирать вместе и использовать для обнаружения подозрительной активности. Также появились поддержка РЕД База Данных, английский интерфейс и дополнительные возможности администрирования.

Версия 3.0 сейчас проходит сертификацию во ФСТЭК России. Пользователям ветки 2.x обещают сохранить поддержку, исправление ошибок и устранение уязвимостей: переходить на новое поколение ради одних только патчей не потребуется.

RSS: Новости на портале Anti-Malware.ru