«Почта России» начала проверку из-за сообщений об утечке данных пользователей

«Почта России» начала проверку своих систем безопасности на фоне сообщений об утечке данных о почтовых отправлениях, сообщила пресс-служба оператора. «Специалисты компании сейчас проводят аудит безопасности информационных систем», — говорится в пресс-релизе (цитата по ТАСС).

В «Почте России» заверили, что госкомпания постоянно следит и реагирует на публикации об утечках, которые якобы у нее произошли. И сообщили, что превентивно повысили уровень безопасности по всем возможным точкам. 

Пресс-служба компании сообщила, что в рамках аудита проверяется, является ли опубликованный в Сети фрагмент частью данных, которые утекли летом 2022 года.

5 декабря Telegram-канал «Утечки информации» сообщил, что в свободный доступ выложен маленький фрагмент базы данных отправлений, предположительно «Почты России». Попавший в Сеть «демонстрационный образец» содержит 2128 строк, в том числе ФИО, телефоны и часть адресов получателей, а также детали отправлений и их штриховые почтовые идентификаторы. По информации Telegram-канала, полная версия этой базы якобы датируется 18 апреля 2024 года и содержит более 26 млн строк. При этом в базе содержатся только отправления от организаций и ИП.

О предыдущей крупной утечке базы данных «Почты России» стало известно летом 2022 года. О ней 29 июля также сообщил Telegram-канал «Утечки информации». В утечке от июля 2022 года было 10 млн строк. В Сеть попали трек-номер отправления заказа, ФИО или названия компаний, телефон получателя, города, индексы, вес, статус отправления, дата и время.

Тогда в госкомпании подтвердили утечку. Но в ответ на запрос Роскомнадзора заверили, что банковские данные не попали в Сеть и безопасности пользователей ничего не угрожает. Пресс-служба «Почты России» тогда сообщила, что данные утекли через один из аккаунтов, который был «скомпрометирован в результате хакерской атаки». И уточнила, отвечая на запрос РБК: «Фрагмент данных действительно попал в руки взломщиков. Ровно этот фрагмент данных сейчас выдают за «пробный». На самом деле доступа к другим записям у взломщиков нет».