ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Данные клиентов домашнего интернета «Вымпелкома» оказались в свободном доступе

Газета «Коммерсантъ» №166 от 15.09.2021, стр. 10

Персональные данные почти 2 млн из 2,86 млн абонентов проводного широкополосного интернета «Вымпелкома» были в свободном доступе с 27 августа по 13 сентября. По объему инцидент может стать одной из крупнейших утечек персональных данных в этом году. В «Вымпелкоме» проводят расследование и заверяют, что все данные уже под защитой и клиентам ничего не угрожает. На продажу на теневых форумах база пока не выложена, но, по мнению экспертов, «ее скачали не один раз».

Независимый эксперт по компьютерной безопасности Боб Дьяченко в своем Twitter сообщил, что в свободном доступе оказались персональные данные абонентов домашнего интернета «Вымпелкома» (бренд «Билайн»), в том числе паспортные данные, электронные почты и номера телефонов. Информация была доступна через открытый Elasticsearch-сервер с 27 августа до 13 сентября, говорится в Telegram-канале «Утечки и информации» со ссылкой на данные поисковика Shodan.

Открытый сервер содержит около 4,2 Тб данных, и, основываясь на предыдущем опыте анализа похожих по формату систем, можно предположить, что ориентировочно это от 1,5 млн до 2 млн уникальных записей с персональными данными, рассказал “Ъ” основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян: «Это позволяет считать инцидент одной из крупнейших утечек персональных данных в 2021 году». Общее число абонентов домашнего интернета «Вымпелкома» во втором квартале составило 2,86 млн, оценивал «ТМТ Консалтинг»

https://www.kommersant.ru/doc/4986542

Ждем базу в паблике.