Хакеры опубликовали в сети паспорта 1.5 млн россиян. Злоумышленники получили данные, взломав серверы косметической фирмы Oriflame, сообщили в Security Lab.

Об утечке стало известно еще в начале августа. Сначала злоумышленники опубликовали первую часть базы из 800 тыс. сканов паспортов граждан Грузии и Казахстана. Также они заявили, что в их распоряжении есть 4 терабайта данных о пользователях из Украины, Китая, Великобритании и Испании.

Затем хакеры выложили в сеть сканы паспортов российских граждан. Объем архива - 809 гигабайт.

Telegram-канал «Утечки информации» передает, что, судя по всему, договориться о выкупе с Oriflame хакеры не смогли. Поэтому они решили сливать данные о пользователях по каждой стране отдельно.

это паспорта бывших сотрудников Орифлейма?

Раздающий пишет, цэ клиенты Орифлейм:

Но при их сетевом маркетинге, это одно и тоже

шо за страна нах такая 0_о

шо там у вас уже без скана паспорта и анального мазка даже косметику не купить??

А причем здесь эта страна, ты новость то хорошо прочитал?

На допросе:

- Как вы проникли в секретное крыло Пентагона на несуществующий этаж? У нас здесь на каждой двери посты и контроль доступа.

- Меня этому учили.

- Где? Штази? Моссад? КГБ?

- Орифлейм.

Oriflame получила штраф в 30 тысяч рублей из-за утечки паспортных данных 1,3 млн российских клиентов

Эксперт оценивал утечку в «сотни тысяч долларов».

Мировой судья Хамовнического района Москвы признал компанию виновной в нарушении закона о персональных данных (ст. 13 ч. 11 КоАП), пишет «Интерфакс».

В августе 2021 года на хакерских форумах выставили на продажу электронные копии паспортов более 1,3 млн российских клиентов Oriflame.

Компания заявила, что подверглась серии кибератак. Oriflame отметила, что злоумышленники при этом не получили доступа к номерам банковских счетов, телефонам, паролям и коммерческим операциям покупателей.

В Роскомнадзоре рассказывали, что утёкшие данные клиентов нашли на трёх ресурсах — два из них заблокированы, третий удалил ссылку на базу.

Управляющий RTM Group Евгений Царев оценивал утечку в сотни тысяч долларов. По его словам, хакеры могли использовать сканы паспортов для микрозаймов, регистрировать онлайн-сервисы и оформлять сим-карты или кошельки в платёжных системах.

-------

18.11.2021

https://vc.ru/legal/321101-oriflame...pasportnyh-dannyh-1-3-mln-rossiyskih-klientov

Тааак. Появился капитан очевидность, чей капитал просит боооольше зооолоотааа

Суд оштрафовал Oriflame на 30 тыс. рублей за утечку персональных данных 1,5 млн российских клиентов

По информации «Интерфакс», московский суд оштрафовал компанию Oriflame на 30 тыс. рублей за утечку персональных данных 1,5 млн российских клиентов. Производитель косметики нарушил российский закон о персональных данных (ст.13.11 КоАП) и предоставил неопределенному кругу лиц незаконный доступ к персональным данным своих клиентов.

В конце августа хакеры опубликовали в открытом доступе 1,5 млн скан-копий паспортов российских пользователей Oriflame. Архив данных с изображениями паспортов россиян занимал размер 809 ГБ. Это была лишь часть данных, которые злоумышленники похитили с серверов компании.

https://habr.com/ru/news/t/590033/