Обзор утечек данных за прошедшую неделю (7-13 марта)
Предлагаем ознакомиться с небольшим обзором утечек данных за прошлую неделю. В центре внимания: Госуслуги, ФССП, ДНР, российские банки, Россия, Unchained Capital, ActiveCampaign, Nvidia, Bridgestone Americas, CafePress.
В даркнете начали появляться объявления о продаже наборов подтверждённых учетных записей портала «Госуслуги». Стоимость продажи – 40 рублей за один аккаунт. При оптовой покупке продавцы обещают предоставить скидки.
Эксперты обнаружили на хакерском форуме слитую базу данных исполнительных производств. Данные были собраны парсингом с сайтам ФССП. Общий размер базы данных – 17,5 млн. строк.
В открытом доступе найден файл, который называется «База пересекавших границу ДНР», который содержит около 1,08 млн. строк. Эксперты отмечают, что актуальность данных – 2016-17 гг.
В даркнете специалисты по кибербезопасности выявили базу данных с платежными данными 100 тыс. банковских карт российских банков. Эксперты уверены, что никакой особенной ценности эта информация уже не представляет.
Компания Unchained Capital заявила об утечке данных, которая произошла из-за кибератаки на провайдера почтовых услуг ActiveCampaign (AC). Unchained Capital — поставщик финансовых услуг для криптовалюты.
Американская компания Nvidia подтвердила утечку данных после предполагаемой атаки программы-вымогателя 23 февраля 2022 года. Хакеры из Lapsus$ утверждают, что украли около 1 Тб «самых тщательно охраняемых секретов» Nvidia и опубликуют данные, если производитель чипов откажется выполнить финансовые требования.
Конфиденциальная информация компании Bridgestone Americas Inc. попала в открытый доступ после атаки программы-вымогателя. На сайте утечек злоумышленники опубликовали «только первую партию украденных данных».
Американская компания CafePress была оштрафована на 500 000 долларов из-за сокрытой утечки данных, которая произошла ещё в 2019 году. Федеральная торговая комиссия США утверждает, что в онлайн-бизнесе CafePress неоднократно применялись некачественные методы обеспечения кибербезопасности.
