В дарквебе продают персональные данные 750 млн абонентов

Исследователи обнаружили, что на хакерском форуме продают персональные данные сотен миллионов мобильных абонентов из Индии. При этом известно, что персональные данные утекли не из телекоммуникационных компаний.

Индийская компания CloudSec, занимающаяся вопросами информационной безопасности, заявила, что ее специалисты обнаружили в подпольном сегменте Сети объявления о продаже записей с данными 750 млн абонентов индийских мобильных операторов. Эту конфиденциальную информацию предлагают две преступные группировки, причем за полный пакет данных хакеры просят всего 3000 долларов.

Как выяснили исследователи CloudSec, персональные данные индийских абонентов продают аффилированные с криминальным сообществом CYBO Crew группировки CyboDevil и UNIT8200. Они предлагают базу объемом 1,8 TБ, в которой содержатся такие данные, как имена абонентов, номера телефонов, адреса, а также информация из биометрической идентификационной системы Aadhaar.

По словам экспертов CloudSEC, злоумышленники заявляют, что получили данные в результате работы по каналам в правоохранительных органах, а не в результате взломов индийских телекоммуникационных компаний. Первоначальное расследование CloudSec показало, что утечка данных затронула всех крупных операторов связи.

«Утечка информации, позволяющей установить личность (PII), представляет риски как для отдельных людей, так и для организаций. Это может привести к финансовым потерям, краже персональных данных, репутационному ущербу и повышенной восприимчивости к кибератакам», — заявляют в CloudSec.

Источник: The Register