База данных клиентов «Фридом Финанс» утекла в Сеть
В Сети оказались сведения более 16 тыс. клиентов инвесткомпании «Фридом Финанс». Об этом РБК. Источник, близкий к ЦБ, подтвердил агентству, что регулятор знает об утечке данных.
Первым о слитой базе в своем Telegram-канале сообщил основатель сервиса разведки утечек данных DLBI Ашот Оганесян. «По нашей информации, данные были получены в результате хакерской атаки на сеть компании примерно месяц назад, характерной для вирусов-вымогателей», — рассказал он в комментарии РБК.
Всего в интернет попали данные 16,8 тыс. клиентов, 450 из которых являются квалифицированными инвесторами. В свободном доступе — «пробник» базы с информацией 50 клиентов, который доступен всем желающим после регистрации на сайте: паспортные данные, адреса, сведения о счетах в банках. В нем отсутствуют только телефонные номера.
«Паспортные данные и информация о наличии счетов с остатками более $100 тыс. делает их [клиентов] мишенью не для банального фишинга или мошеннических звонков, а для серьезных схем с изготовлением поддельных документов и замены SIM-карт, которые могут обернуться миллионными потерями», — не исключает Оганесян.
Продавец данных, с которым связался РБК, заявил, что контактные данные есть в продаваемой части базы 16,4 тыс. «обычных» клиентов. Журналисты агентства связались с клиентами из «пробника» с помощью соцсетей. Некоторые из них ответили на сообщения и подтвердили свои данные.
Как говорит продавец, в базе также есть «информация с компьютеров начальников подразделений, трейдеров и системных администраторов. Много паролей от различных сервисов, включая банк Freedom Finance и брокера Церих». При этом каждую неделю продавец будет продолжать выкладывать в открытый доступ данные 50 новых пользователей.
По информации ЦБ, за первое полугодие 2020 года мошенники украли у банковских клиентов порядка 4 млрд руб., совершив более 360 тыс. несанкционированных операций.
Источник:
