Персональные данные клиентов страховой компании ОСК утекли в Сеть

Киберпреступная группировка UHG утверждает, что ей удалось добраться до внутренних данных страховой компании «ОСК». Всего было выложено несколько дампов БД, где содержатся сведения о клиентах.

Проанализировавшие данные «Утечки информации» пишут, что в дампах удалость найти:

• Полные имена;
• Хешированные пароли (MD5 с солью и без);
• Телефонные номера (400 тыс. уникальных);
• Адреса электронной почты (1,2 млн уникальных);
• Пол;
• Даты рождения;
• Серии и номера паспортов, данные водительских удостоверений и полисов страхования;
• Государственные номера автомобилей и VIN;
• IP-адреса, использованные для оформления заявок с сайта.

При этом стоит отметить, что это достаточно свежая информация: дамп датируется 01 октября 2023 года. Специалисты также указали на временную недоступность веб-ресурса «ОСК» (osk-ins.ru), который потом начал выводить заглушку.