Роскомнадзор потребовал от «Почты России» объяснить утечку данных пользователей. Компания заявила, что «фрагмент данных» попал в руки злоумышленников в результате хакерской атаки. Однако информация не содержала банковских данных, утверждают там. Сообщения об утечке появились в Telegram-каналах в пятницу. По их данным, в сеть попали, в частности, имена и телефоны отправителей и получателей
«Почта России» объяснила возможную утечку данных пользователей в ответ на запрос Роскомнадзора, передает ТАСС. Компания признала факт утечки, но утверждает, что она не представляет опасности для клиентов. Оператор почтовой сети заявил РБК, что утечка произошла в результате хакерской атаки.
«Роскомнадзор направил в «Почту России» запрос с требованием предоставить детальную информацию о возможной утечке персональных данных клиентов компании», — сообщили ТАСС в пресс-службе ведомства.
В самой компании подтвердили утечку, но заверили, что банковские данные не попали в сеть и безопасности пользователей ничего не угрожает. Как заявила пресс-служба «Почты России», информация утекла через «скомпрометированный аккаунт», и служба безопасности компании уже заблокировала к нему доступ и перепроверила уровень безопасности по всем возможным точкам доступа.
Оператор почтовой сети сообщил РБК, что один из аккаунтов был «скомпрометирован в результате хакерской атаки». «Фрагмент данных действительно попал в руки взломщиков. Ровно этот фрагмент данных сейчас выдают за «пробный». На самом деле доступа к другим записям у взломщиков нет», — утверждают там.
Впервые об утечке сообщил вечером 29 июля Telegram-канал «Утечки информации» (канал основателя сервиса разведки утечек данных и мониторинга даркнета DLBI Ашота Оганесяна). По данным их авторов, в интернет попали трек-номер отправления заказа, ФИО или названия компаний, телефон получателя, города, индексы, вес, статус отправления, дата и время.
На этой неделе утечку данных объяснил Ozon. По данным копании, она произошла по недобросовестности сотрудника. В интернет попали скриншоты с данными покупателей, включая их имена и фамилии, а также номера и сумма заказов. Кроме того, 25 июля суд Москвы оштрафовал сеть лабораторий «Гемотест» на 60 000 рублей за утечку персональных данных, о которой стало известно в мае. По данным проверки ведомства, злоумышленники скачали более 300 ГБ информации.