Под Питером будут судить продавцов ПДн, добытых из баз ФНС, ПФР, МВД

Под Питером будут судить продавцов ПДн, добытых из баз ФНС, ПФР, МВД

Под Питером будут судить продавцов ПДн, добытых из баз ФНС, ПФР, МВД

В Генпрокуратуре РФ утвердили обвинительное заключение по делу ОПГ, принимавшей заказы на кражу данных граждан и юрлиц из баз госорганов, госучреждений и банков. Уголовное дело направлено для рассмотрения во Всеволожский городской суд Ленинградской области.

По версии следствия, создателями преступного сообщества являлись Сергей Юрцовский и Андрей Садырев, которые с этой целью объединили несколько группировок — свои, а также группы Владислава Фортуны, Евгения Михайлова и Ивана Герасимова. Кроме лидеров, среди ответчиков числятся рядовые участники: Анжелика Мартыненко, Дмитрий Любич, Эмилия Иванова, Екатерина Рассадникова, Сергей Дзыговский и другие.

В период с февраля 2018 г. по февраль 2020-го злоумышленники неоднократно взламывали базы данных ФНС России, Пенсионного фонда, МВД, бюро кредитных историй, кредитных учреждений и копировали информацию. Собранные сведения впоследствии продавались заказчикам через даркнет-площадку Hydra Market.

Согласно материалам дела, за два года сообщникам суммарно удалось добыть и реализовать ПДн не менее 6,5 тыс. физических лиц, в том числе конфиденциальные данные.

В зависимости от роли и степени участия подельники обвиняются в совершении следующих преступлений:

  • организация преступного сообщества или участие в нем (чч. 1, 2, 3 ст. 210 УК РФ, до 20 лет лишения свободы со штрафом до 5 млн рублей);
  • неправомерный доступ к компьютерной информации, способный повлечь тяжкие последствия (ч. 4 ст. 272 УК РФ, до семи лет);
  • незаконные получение и разглашение сведений, составляющих налоговую и банковскую тайну, из корыстной заинтересованности (ч. 3 ст. 183 УК РФ, до пяти лет).

DDX начал проверку после сообщений об утечке данных посетителей

Сеть фитнес-клубов DDX проводит внутреннюю проверку после сообщений о появлении в интернете персональных данных клиентов. Компания также усилила меры информационной безопасности и запустила внеплановые мероприятия по защите своих систем и баз данных.

Ранее телеграм-канал Baza и другие СМИ сообщили, что в Сеть якобы попали персональные сведения и фотографии посетителей DDX.

В опубликованной базе также могут находиться даты и время посещения залов, количество визитов, информация о покупках и адреса выбранных клубов.

По данным канала «Осторожно, новости», фотографии клиентов делали при заключении договоров или оформлении гостевых посещений. Таким образом, потенциальная утечка может рассказать о человеке не только то, как его зовут и как он выглядит, но и где, когда и насколько регулярно он тренируется.

В DDX пока не подтвердили сам факт компрометации данных, её масштаб и подлинность опубликованных материалов. Компания заявила лишь о проверке, которая проводится в соответствии с требованиями законодательства. Информации о причинах возможного инцидента и числе затронутых клиентов также нет.

Если утечка подтвердится, собранные сведения могут использоваться для адресного фишинга и других мошеннических схем. Зная клуб, историю посещений и покупки клиента, злоумышленникам проще представиться сотрудниками сети и убедительно сообщить о проблеме с абонементом или возврате платежа.

Клиентам DDX стоит настороженно относиться к звонкам и сообщениям от имени клуба, не переходить по сомнительным ссылкам и не сообщать коды из СМС.

RSS: Новости на портале Anti-Malware.ru