В даркнете хвастаются кражей данных 240 тыс. юзеров MebHome

В даркнете хвастаются кражей данных 240 тыс. юзеров MebHome

...
В даркнете хвастаются кражей данных 240 тыс. юзеров MebHome

В сетевом андеграунде выложили дамп, позиционируемый как клиентская база интернет-магазина MebHome.ru. Согласно объявлениям, файл SQL содержит записи с данными более 240 тыс. зарегистрированных пользователей.

Специалисты DLBI (телеграм-канал «Утечки информации») изучили представленную в нем информацию и насчитали 154 тыс. уникальных имейл и 206 тыс. уникальных номеров телефона.

Помимо этого в записи включены Ф.И.О., адреса для доставки мебели, даты оформления и содержимое заказов.

Актуальность базы — 27.09.2024.

 

За последние годы утечки баз персональных данных в России стали массовым явлением, и объемы скомпрометированных ПДн растут. Поскольку такими сливами охотно пользуются злоумышленники, Национальный координационный центр по компьютерным инцидентам (НКЦКИ) запустил онлайн-сервис проверки утечки личных данных, аналогичный Have I Been Pwned.

Чтобы заставить бизнесменов активнее принимать меры профилактики, было предложено ужесточить наказания за утечки — ввести оборотные штрафы. Однако срок вступления в силу соответствующего закона до сих пор не определен, так как далеко не все операторы ПДн располагают ресурсами для усиления защиты от утечек. Внутренний ИБ-рынок в целом тоже не готов к резкому росту спроса.

Подпишитесь на новости

Банки и операторы будут сообщать платформам о смерти пользователей

Неактивная учетная запись — не всегда безобидный цифровой архив. Минцифры развивает обмен сведениями, который позволит передавать интернет-платформам информацию о смерти клиентов банков и операторов связи. Цель — блокировать такие аккаунты и снижать риск мошенничества.

Об этом на форуме «Цифровые решения» рассказала директор департамента развития технологий цифровой идентификации Минцифры Татьяна Скворцова, сообщает РИА Новости.

По ее словам, совместно с цифровыми платформами прорабатываются дополнительные сценарии передачи сведений. Они касаются не только умерших пользователей, но и мошенников и их жертв.

Логика инициативы — дать площадкам сигнал, после которого можно принять защитные меры. Скворцова также выразила ожидание, что к обмену подключатся «Авито» и РВБ.

Однако в доступном сообщении не раскрыты сроки полноценного запуска, порядок проверки данных и процедура действий с конкретной учетной записью. Поэтому говорить, что аккаунты уже массово блокируют, преждевременно.

И еще один важный момент: блокировка доступа и удаление содержимого — не одно и то же. Судьба цифровых архивов и доступ к ним наследников в приведенном заявлении не описаны.

RSS: Новости на портале Anti-Malware.ru