В Сеть выложили якобы вторую часть слитой базы Почты России

В Сеть выложили якобы вторую часть слитой базы Почты России

В Сеть выложили якобы вторую часть слитой базы Почты России

В открытый доступ попал второй фрагмент базы данных с клиентами, предположительно, “Почты России”. Сама госкомпания отрицает факт утечки. Первый дамп выложили в декабре в связке с Госуслугами. Файлы содержат ФИО, паспортные данные, СНИЛС и ИНН.

О продолжении истории со слитой базой “Почты России” сообщает Telegram-канал “Утечки информации”. В первой “серии” дамп фигурировал в декабрьском сливе с портала Госуслуг. Тогда слив опровергли в Минцифре, заявив, что данные взяты из старой утечки “Почты России”, которая произошла еще летом.

Новую утечку отрицает и сам оператор российской почтовой связи.

“После июльского инцидента мы провели полный аудит безопасности информационных систем и никаких утечек из них не было, — заявили Anti-Malware.ru в пресс-службе “Почты России”. — Наши специалисты по информационной безопасности исследовали упомянутую в запросе базу данных. Злоумышленники продолжают выкладывать неактуальные данные с подменой даты создания записей. Это компиляция из других утечек информации”.

Однако эксперты по кибербезопасности еще тогда заметили нестыковки.

“Информация от 19.12.2022 не совпадает с другими утечками из “Почты России”, ранее опубликованными в открытом доступе, поскольку относится к другой информационной системе почтового оператора, не появлявшейся ранее в публичном поле”, — говорили специалисты “Утечек информации”.

Свежий фрагмент базы по объему схож с первой частью и содержит примерно 140 тыс. строк:

  • ФИО
  • адрес (регистрации и фактический)
  • телефон
  • адрес эл. почты (не для всех)
  • СНИЛС/ИНН (не для всех)
  • пол
  • дата рождения
  • серия / номер паспорта, кем и когда выдан

Дамп был сделан не раньше 30 ноября 2022, говорят в “Утечках”.

На связь с “Почтой России” указывают такие специфичные поля, как:

  • pepactivate - ПЭП (простая электронная подпись)
  • flag_abox - abox.pochta.ru (абонентский почтовый ящик)
  • flag_digitalf22 - почтовое извещение, форма 22
  • post_office - коды почтовых отделений

Добавим, Минцифры всё еще работает над законопроектом об оборотных штрафах за утечки. В конце года в проекте закона прописали верхний предел штрафа. “Потолок” может составить 500 млн руб. Он предусмотрен в случае, если компания допустила утечку данных повторно с момента вступления закона в силу и нарушила требования регулятора, например скрывала инцидент.

При этом пока непонятно, как в таком случае будут поступать с государственными организациями. Будут ли они нести аналогичные штрафные санкции и каким образом они будут рассчитываться.

Яндекс Маркет разрешил оплатить доставку по клику через сутки

«Яндекс Маркет» запустил доставку по клику с постоплатой. Покупатель сможет получить заказ, спокойно примерить и изучить товары дома, а деньги спишутся через сутки (только за то, что он решил оставить себе). Новая схема прежде всего рассчитана на одежду, обувь и аксессуары.

Пользователю больше не обязательно устраивать примерочную в пункте выдачи под выразительным взглядом очереди.

Можно заказать несколько размеров или моделей, проверить качество и выбрать подходящие вещи без спешки.

На возврат товаров даются сутки. Оформлять отдельную заявку не потребуется: покупки можно передать курьеру «Яндекс Лавки» или самостоятельно отнести в пункт выдачи «Маркета». Остальная часть заказа после этого будет оплачена автоматически.

Однако свободный шопинг с отсроченным расчётом доступен не для всего каталога. Постоплата работает только с товарами, которые можно приобрести частями через «Сплит», и при выборе доставки по клику.

Для оформления необходимо указать соответствующий способ доставки и нажать «Оплата после получения». Когда заказ поступит в ближайший пункт «Лавки», в приложении появится кнопка «Привезти сейчас». После этого курьера можно вызвать в удобное время.

Сервис уже работает в 26 регионах России, а в дальнейшем компания планирует расширять его географию. В «Яндекс Маркете» называют формат новым для российского рынка способом получения заказов.

RSS: Новости на портале Anti-Malware.ru