✔В Group-IB раскрыли подробности о возможной утечке данных клиентов МФО - «Интернет»
База данных более чем 1,2 млн клиентов российских микрофинансовых организаций (МФО) была опубликована на подпольном онлайн-форуме Dublikat, ее выложил в открытый доступ новый пользователь форума. Об этом сообщил RNS руководитель группы исследования киберпреступности Group-IB Дмитрий Шестаков.
«База данных была выставлена на продажу 2 февраля на известном андеграундном форуме Dublikat. Объявление опубликовал новичок (мы их называем “новорег”) - пользователь с псевдонимом “Готовый”. Он зарегистрировался за день до публикации объявления», — передаёт слова Шестакова пресс-служба компании.
Представитель Group-IB отметил, что подобные базы данных особенно ценятся злоумышленниками, так как они могут использоваться для различных мошеннических целей, таких как спам-звонки, а также рассылка фишинговых писем клиентам МФО.
«Появление подобных баз в продаже далеко не редкость, например, только в январе 2020 в андеграунде начали работать 2 сервиса, которые продают базы МФО», — подчеркнул Шестаков.
В свою очередь, основатель и генеральный директор QRator Labs Александр Лямин сообщил RNS, что сегодня на чёрном рынке информации персональные данные клиентов стоят дороже, чем данные об их кредитных картах.
«Очевидно, что персональные данные существенно более выгодно монетизируются, чем непосредственно ваши деньги на кредитной карточке. Можно ожидать серьёзного ущерба по тем людям, у кого эти данные утекли», — подчеркнул Лямин.
По словам топ-менеджера, клиенты МФО, а также их родственники будут «пострадавшей стороной», а ущерб будет больше аналогичной утечки данных по кредитным картам.
Ранее принадлежащее Григорию Березкину РБК сообщило, что на специализированном интернет-сайте были выставлены на продажу данные более 1,2 млн клиентов микрофинансовых организаций (МФО). По данным издания, в «пробнике» базы, данные клиентов, которые обращались за займами в компанию «Быстроденьги», «Займер», «еКапуста», «Лайм» и «Микроклад».
В пресс-службе Роскомнадзора сообщали RNS, что регулятор направит запросы в каждую из упомянутых в материале организаций.
