Telegram-канал DC8044 F33d сообщил об обнаружении в открытом доступе в открытой директории персональных данных клиентов «Абаза Телеком» – крупнейшего абхазского провайдера цифровых услуг.
Специалисты по информационной безопасности нашли в открытом доступе файл с логами, размер которого составляет всего 3,5 Мб. Но в нем содержится полный объем информации о клиентах «Абаза Телеком».
В общей сложности насчитывается 5 325 записей. По каждой записи (клиенту провайдера) приведены следующие конфиденциальные данные:
- номера телефонов (рабочие, домашние, мобильные);
- ФИО;
- адреса электронной почты;
- почтовые адреса;
- номера паспортов;
- логины;
- текстовые пароли от личных кабинетов на официальном сайте провайдера.
По информации ИБ-экспертов, база данных находится в свободном доступе примерно с 20 июня 2020 года, но совершенно случайно была обнаружена специалистами только сейчас.
Также эксперты отмечают, что провайдер «Абаза Телеком» и ранее допускал подобные утечки данных, потому что еще в начале мая 2020 года текстовый файл с конфиденциальной информацией клиентов уже был опубликован на одном из хакерских форумов (опубликованная база данных тогда насчитывала 4 850 записей).
«Абаза Телеком» – один из ведущих провайдеров цифровых услуг и решений в Абхазии, работающий с 2014 года.
