Персональные данные абонентов домашнего интернета компании «Вымпелком», владеющей брендом «Билайн», оказались в свободном доступе.
Впервые об этом сообщил исследователь по кибербезопасности Боб Дьяченко в своем Twitter.
Beeline = https://t.co/3RJxn5zD4B = is exposing pretty much all of its millions-sized base of RU Internet users contractual data (passports, emails, phones, addresses etc) + CRM notes, configs and internal info. https://t.co/DwpcIG5OcK
— Bob Diachenko (@MayhemDayOne) September 13, 2021
Дьяченко связался со службой поддержки «Билайна», однако она не стала рассматривать обращение на английском языке.
Позже Telegram-канал «Утечки и информации» подтвердил информацию. По данным поисковика Shodan, сервер, в индексах которого были данные клиентов «Билайн», находился в свободном доступе с 27 августа по 13 сентября и содержал более 4,1 Тб данных.
Среди утекших данных — имена, номера телефонов, адреса электронных почт, серия и номер паспортов, место жительства и даты рождения клиентов.
«Количество утекших данных абонентов оценить сложно, но по косвенным признакам можно предположить, что речь идет о 1,5-2 млн записей», — пишет «Утечки информации».
В пресс-службе «Билайна» заявили, что база может содержать данные «небольшой части абонентов фиксированного интернета».
Напомним, в 2019 году база данных 8,7 млн клиентов «Билайна», подключивших домашний интернет, также оказалась в открытом доступе.
Источник: Источник
