Специалисты BI.Zone, дочернего предприятия Сбербанка, занимающегося управлением цифровыми рисками, обнаружили на одном из теневых форумов объявление о продаже базы данных с информацией пользователей платформы Pin-Up.bet.
Согласно имеющимся данным, жертвами утечки стали более 9 млн 975 тыс. человек, причём более 7,8 млн аккаунтов зарегистрированы в России, а остальные — в Великобритании, Турции, США, Бразилии, Германии и Азербайджане.
Автор объявления готов продать всю базу за $10 тыс. в криптовалюте. Утверждается, что база содержит конфиденциальные данные пользователей платформы Pin-Up.bet, включая адреса электронных почтовых ящиков, даты рождения, номера телефонов, адреса, финансовую информацию и др. Факт наличия упомянутой базы данных также подтвердили в компании Group-IB, работающей в сфере информационной безопасности.
«Автор объявления заявляет, что продаваемая база актуальна на конец 2020 года. Для предотвращения вероятных последствий мы рекомендуем пользователям сменить пароли и настроить двухфакторную аутентификацию, если это возможно», — сообщил директор блока экспертных сервисов Bi.Zone Евгений Волошин.
По мнению специалистов, утечка данных букмекерской конторы может представлять угрозу для пользователей. «Огромное количество электронных адресов и телефонов позволяет злоумышленникам проводить массовые спам-рассылки. А со знанием дополнительных данных из этой утечки (имён, адресов, дней рождения, данных об аккаунте и др.) злоумышленники могут провести целевые фишинг- и вишинг-атаки (киберпреступления, направленные на кражу личной информации по телефону)», — отметил Олег Дёров, руководитель группы исследования публичных утечек Group-IB.
Источник: RBC
