Meduza: украинские хакеры украли личные данные 700 тысяч россиян

Украинские хакеры украли базу с персональными данными почти всех жителей Бурятии. В ней содержатся 692 тысячи уникальных записей с ФИО человека. У многих при этом еще указаны номер телефона, дата рождения и адрес проживания. Об этом сообщает издание Meduza*, получившее доступ к этой базе от «закрытой группы украинского кибер-сопротивления».

Скрин: Meduza

Утечка произошла из государственной системы региона — сервиса «Безопасный город», анонимно рассказал один из хакеров. Злоумышленники взломали универсальный медицинский кабинет субъекта. В нем были данные о жителях Бурятии, которые болели коронавирусом, контактировали с зараженными или сдавали тест на COVID-19. Также в базе есть данные россиян из других регионов, которых должны были поместить на самоизоляцию по приезде в Бурятию.

Журналисты успешно нашли в этой базе адреса и телефоны губернатора Бурятии Алексея Цыденова и председателя регионального парламента Владимира Павлова. Там есть данные и других высокопоставленных чиновников.

Хакеры сказали, что используют полученную информацию для кражи денег у россиян с банковских счетов. Делают они это с помощью функции восстановления логина и пароля в банковских приложениях. Полученные деньги, как сами уверяют хакеры, они собираются отправлять украинским беженцам. Сколько им уже удалось похитить средств, они говорить отказались.

Meduza советует жителям Бурятии сменить пароли в банковских аккаунтах. Еще лучше привязать к аккаунту новый номер телефона, который нигде до этого не использовался.

По данным Meduza, данные из этой базы — настоящие. Журналистам удалось сопоставить информацию о людях от украинских хакеров с недавно утекшей в сеть карты с адресами и телефонами пользователей «Яндекс.Еды». Данные совпадают.

22 марта в интернете обнаружили карту с данными пользователей «Яндекс.Еды». В базе были ФИО, номера телефонов и адреса клиентов. Там же, помимо данных обычных жителей, нашли метки с заказами, именами и телефонами работников штаб-квартиры Генштаба ВС РФ. Была информация и о других публичных персонах. Создатели карты уверяют, что сделали ее в целях безопасности. Сейчас сайт с этими данными уже заблокировал Роскомнадзор.

*Признано иностранным агентом в РФ по решению Минюста