В Сеть слили 3,5 млн записей с ID и телефонами пользователей Mail.ru

В Сеть слили 3,5 млн записей с ID и телефонами пользователей Mail.ru

В Сеть слили 3,5 млн записей с ID и телефонами пользователей Mail.ru

В Telegram-канале «Утечки информации» появилось новое сообщение о сливе ПДн. В открытом доступе найден дамп, содержащий 3 505 916 записей с контактной информацией, предположительно принадлежащей пользователям одного из сервисов Mail.ru.

В конце прошлого года тот же источник, согласно @dataleak, выложил в паблик пользовательские данные магазина «ВкусВилл», а летом — «Почты России» и портала GeekBrains.

Новая слитая база содержит следующие личные данные:

  • ID пользователя,
  • имейл (ящики в доменах mail.ru, bk.ru, inbox.ru и т. п.),
  • телефон,
  • имя и фамилия,
  • юзернейм.

Выборочная проверка этих сведений через форму восстановления доступа на сайте account.mail.ru показала, что опубликованные номера телефонов принадлежат пользователям популярного портала: они совпали с зарегистрированными — по крайней мере, по содержимому открытой части.

Подобные утечки в рунете продолжают множиться. Так, в декабре в Сеть были слиты базы данных «Спортмастера» и «Ситимобил». Не угасает также пыл хактивистов, публикующих дампы с условным названием «ЕСИА».

Житель Новосибирска осужден за взлом систем мобильного оператора

Октябрьский суд Новосибирска приговорил 40-летнего жителя города к пяти годам лишения свободы условно с испытательным сроком 3 года 6 месяцев. Его признали виновным во взломе информационной системы мобильного оператора и продаже данных, к которым он получил доступ.

О вынесении приговора по ч. 5 ст. 274.1 УК РФ (неправомерный доступ к охраняемой компьютерной информации, содержащейся в критической информационной инфраструктуре РФ) сообщил Интерфакс со ссылкой на прокуратуру Новосибирска.

«Установлено, что подсудимый в период времени с 15 сентября по 29 октября 2023 г., используя персональный компьютер, обнаружил уязвимость сервиса информационной системы мобильного оператора, получил неправомерный доступ к сведениям о телефонных соединениях, данным о местонахождении абонентов, персональным данным, а также сведениям, необходимым для авторизации в аккаунтах одного из мессенджеров», — приводит агентство выдержку из сообщения прокуратуры.

От действий фигуранта пострадали 33 человека. Полученные данные он продал третьим лицам. Подсудимый полностью признал вину.

Суд назначил ему пять лет лишения свободы условно с испытательным сроком 3 года 6 месяцев. Кроме того, у подсудимого конфисковали компьютер, пять телефонов и 1 млн рублей.

По данным исследования компании «СерчИнформ», 55% эпизодов по ИБ-преступлениям относится к отрасли связи. Речь идёт о преступлениях по статьям 137, 138, 159, 159.6, 183, 272 и 274.1 УК РФ.

RSS: Новости на портале Anti-Malware.ru