Эксперт рассказал, чем грозит утечка данных из базы "Новой почты"

Украину всколыхнула новость о продаже клиентской базы данных «Новой почты», которая владеет персональной информацией о миллионах своих клиентах (номера мобильных телефонов, паспортные данные и пр.). Об этом 5 февраля на своей страничке в Фейсбуке заявил консультант по кибербезопасности Егор Папышев.

«Сегодня обнаружен факт продажи неустановленными лицами базы данных клиентов Нова Пошта. Как таковых баз две: первая содержит информацию порядка полумиллиона человек, с персональными данными в разбивке ФИО/телефон/город/серия и номер паспорта/email. Вторая - 18 миллионов записей, но с меньшей детализацией (только ФИО и телефон)», - сообщил эксперт.

Далее он рассказывает, как ему удалось даже пообщаться с продавцом, который назвал цены и предложил проверить «качество информации». Исследовав часть данных, предоставленных продавцом, Папышев сделал вывод: «Объемная и судя по всему актуальная клиентская базаНовой почтыдействительно продается в даркнете, за вполне подъемные деньги».

Тем, чьи данные оказались в лапах злоумышленников, эксперт обещает «Навязчивую рекламу, спам по SMS и электронной почте, холодный обзвон. Далее идут варианты использования этих данных в качестве компонента атак социальной инженерии, с разнообразными, далеко идущими последствиями».

Эксперт советует гражданам серьёзно относиться к своим данным и не предоставлять его всем, кто попросит. Новой почте же он рекомендует ввести дополнительный контроль: «Искать точку компрометации (судя по всему – инсайдера), вводить дополнительные контроли и так далее. Ну и отчетик, про инцидент, как в цивилизованном мире делается. Если бы Новая Почта была регламентирована европейским GDPR (и оно уже вступило бы в силу), и уплыли данные граждан ЕС, то компании вполне серьезно светил бы штраф в 4% от годового оборота за предыдущий финансовый год. Или двадцать миллионов евро (в зависимости от того, что больше)».

В пресс-центре «Новой почты» нам ответили, что база, скриншот которой демонстрирует Егор Папышев, может принадлежать любой компании, но только не «Новой почте». «База не содержит никаких признаков того, что это данные именно Новой Почты. Более того, первичный анализ изображения на скриншоте показал, что в таблице есть данные, которые отсутствуют в нашей текущей базе. В Новой Почте заботятся об информационной безопасности и защите данных клиентов, это один из наших ключевых приоритетов. Мы внедряем новую стратегическую IT-программу, в которой особое внимание уделяем именно информационной безопасности и передовым механизмам защиты данных и мониторинга рисков. Сейчас мы привлекаем в команду лучших экспертов отрасли, ведем переговоры с потенциальными партнерами о запуске систем криптографической защиты, анонимизации персональных и аналитических данных. Реакция группы компаний Новая Почта на любую попытку противоправным способом завладеть данными наших клиентов будет однозначной и жесткой», - сообщили в пресс-центре почты.

Киберполиция Украины расследует обстоятельства этого инцидента, однако пока никаких официальных заявлений не делает.

новаяпочта новапошта базаданных утечкаинформации киберполиция
Если вы заметили ошибку, выделите необходимый текст и нажмите Ctrl+Enter, чтобы сообщить об этом редакции
Автор
(0 оценок)
Актуальность
(0 оценок)
Изложение
(0 оценок)
420 просмотров в октябре
Я рекомендую
Пока никто не рекомендует

Комментарии

Комментарии предназначены для общения, обсуждения и выяснения интересующих вопросов

Власть
Как сообщил на сессии городского совета мэр Кременчуга Виталий Малецкий, в ночь с 15 на 16 октября дорожники начнут восстанавливать асфальтовое покрытие на Крюковском мосту. Чтобы доставлять кременчужанам как можно меньше неудобств, ремонтные работы будут проводиться в вечернее и ночное время. Исполнительный комитет принял решение перераспределить средства городского бюджета. Благодаря этому на проведение текущего ремонта асфальтового покрытия мостового пе...
Власть
Із наступного року одержувати міжнародні посилки громадянам України стане проблематично. Адже почне діяти закон «Про три посилки». Отож, кожна четверта посилка обкладатиметься ПДВ, митом і акцизом. Українці зможуть отримувати не більше трьох посилок на місяць, вартість кожної з яких не перевищує сто п’ятдесят євро. Як повідомляє InfoFakt, якщо вартість перевищує встановлені сто п’ятдесят євро, то податок доведеться заплатити лише за різницю між цією сумою...
Общество
Нещодавно громадська організація «Серця кіборгів» подарувала водним поліцейським Кременчука сім комплектів зимової форми та комплект радіостанцій, аби вони завжди були на зв’язку. Військовики і надалі підтримуватимуть водних поліцейських. Начальник  підрозділу Олег Стешенко, подякував за підтримку та такі корисні подарунки. Окрім того, правоохоронці провели екскурсію для учнів Професійно-технічного училища №26. Під час цього заходу поліцейські розповіли мо...
Общество
Як відомо, біда, яка прийшла до селища Ічня не вирішувалася силами одних підрозділів ДСНС того району. Так з усієї України на боротьбу з лихом було залучено спеціалістів та техніку. Участь приймають і спеціалісти з Полтавської області та Кременчука. Так 14 жовтня авіацією ДСНС здійснено авіаційну розвідку технічної території арсеналу, двома пожежними літаками АН-32П проведено 10 скидів води (80 тон) у межах арсеналу та вертольотом МІ-8МТ поза технічною тер...
Общество
Із 21 листопада в Кременчуці розпочнеться проект «Кременчуцька академія волонтерства». Цей проект проводитиметься по неділях, загалом триватиме чотири дні. Організатори заходу: Кременчуцький міський комітет молодіжних організацій, Молодіжний Парламент Кременчука, Управління у справах молоді та спорту, Центр «Розвиток корпоративної соціальної відповідальності» за підтримки представництва Фонду Народонаселення ООН в Україні. У проекті участь зможуть взяти 40...
Общество
В Управлінні Держпраці роз’яснює особливливості працевлаштування молоді. Особи, які не досягли 18 років можуть працювати, але мають пільги. Підлітки, які досягли 15 років можуть влаштуватися на роботу, але при наданні письмової згоди батьків. З 16 років вже не потрібна згода. Дітей, що вже мають 14 років можна приймати на роботу, але у вільний від навчання час за згодою одного з батьків або особи, що його замінює. Усі особи, як неповнолітні так і старші 18...
Общество
Врач Кременчугского роддома Ростислав Зауральский попал в десятку проекта «Новые лидеры». Мужчина представил проект роды без осложнений «Вся жизнь ради жизни», который позволяет без особых затрат сохранять здоровье и спасать жизни тысячам рожениц. Как сообщает «Кременчугский ТелеграфЪ», семнадцать лет назад в городском роддоме Кременчуга Ростислав Зауральский ввел программу заготовки аутоплазмы. Здесь провели уже тринадцать тысяч операций, перелив беременн...
Власть
У Міністерстві охорони здоров’я України введуть новий порядок проходження медогляду для водіїв. Відповідно до розміщеного на сайті міністерства наказу, людям, які мають хоч яке-небудь захворювання, заборонять сідати за кермо. За кермо заборонять сідати навіть людям зі сколіозом, гемороєм, гіпертонією. Що стосується інших медичних протипоказань для видачі прав, то серед них: поганий слух, грижа, шрами, запалення слізного мішка, проблеми з серцем і судинами,...
Культура
Вчора у Кременчуці відбулася смолоскипна хода на честь свята Захисника України. Від палацу «Кредмаш» і до центра міста, люди йшли з вогнем в руках. У центральній частині міста усі зібралися довкола імпровізованої сцени. Кременчужани вітали один одного. Співали пісні. Виступали співаки. Як все було, дивіться фото.