Очередная утечка данных: в сеть попала информация о клиентах сервиса «Яндекс.Деньги»

Злоумышленники получил доступ к данным клиентов сети онлайн-обменников валюты SmartVM. Хакеры заявляют, что дамп базы данных содержит логины, имена, адреса, пароли, ID-кошельков, номера банковских карт и даты их истечения, балансы и сканы паспортов. Дамп продается за $50 тыс. Об этом сегодня сообщил Telegram-канал «Утечки информации».

Сообщение Telegram-канала «Утечки данных».

Хакеры взломали сеть обменников еще 12 сентября, они угрожали и требовали выкуп. После того, как команда SmartVM отказалась выполнять условия злоумышленников, они выставили массив данных на продажу. В свободном доступе уже появился Excel-файл c данными практически тысячи клиентов обменника. Преступники утверждают, что данные актуальны на 9 октября.

Информация Telegram-канала «Утечки данных».

SmartVM уведомила всех партнеров проекта, а также платежные системы и банки, данные клиентов которых могли быть скомпрометированы. Представители сети обменников считают, что идентификация злоумышленников — прерогатива правоохранительных органов. 

Сервис «Яндекс.Деньги» сообщил Агентству городских новостей «Москва», что перевыпустит все скомпрометированные карты. Представители компании подчеркнули, что вне среды обменника использовать обнародованную информацию невозможно — для всех операций по кошелькам «Яндекс.Деньги» требуется подтверждение с помощью платежного пароля, а для операций по картам — подтверждение по протоколу 3Ds. 

Технический директор QIWI Кирилл Ермаков сообщил газете РБК, что взлом не представляет угрозы для пользователей платежной системы. Ермаков отметил, что QIWI постоянно информирует своих клиентов о том, что нельзя оставлять личные данные и данные для входа в личный кабинет на сторонних ресурсах.

Данные текут рекой

В России в последнее время участились случаи массовых утечек данных пользователей. Только в октябре в сети оказались личные данные двух крупных компаний: Сбербанка и «Билайна». 

Об утечки данных клиентов Сбербанка стало известно второго октября, когда соответствующее заявление появилось на сайте финансовой организации. Изначально банк подтвердил попадание в интернет данных учетных записей 200 клиентов. Однако затем число пострадавших выросло в 25 раз: помимо кражи 200 записей о владельцах кредитных карт, злоумышленник также похитил базу данных Уральского банка — территориального банка Сбербанка. 

Шестого октября стало известно, что в публичный доступ попали данные 8,7 млн человек, подключивших домашний интернет у оператора связи «Билайн». В пресс-службе оператора заявили, что информация в слитой базе — устаревшая. 

Несмотря на это газета «Известия» сообщает о 10 пострадавших от этой утечки граждан. Ими стали клиенты банка «Точка», пароль для входа в интернет-банк которых совпадал с паролем от личного кабинета у сотового оператора. Представители банка сказали журналистам, что «Точка» возместит пострадавшим весь ущерб, хотя вина и не на его стороне.