База «Вымпелкома» с персональной информацией двух миллионов клиентов в течение 14 дней находилась в открытом доступе
Факт того, что с 27 августа по 13 сентября база находилась в открытом доступе, выявил ИБ-специалист Боб Дьяченко. На незащищённом сервере хранилось больше 4 Тбайт данных, включая информацию о пользователях услуги «Домашний интернет» от «Билайн», завладеть которыми мог кто угодно.
Известно, что количество клиентов «Вымпелкома» достигло отметки в 2,87 млн граждан. Эксперт Дьяченко уверен, что в сеть могли быть слиты имена, номера паспортов, электронные и фактические адреса пользователей. Специалист связался с представителями компании, чтобы предупредить об опасности, но ответа не получил.
Журналистам всё же удалось добиться обратной связи от «Вымпелкома» – в организации заявили, что небольшие проблемы всё-таки имели место быть, но на данный момент ситуация под контролем и безопасности пользовательских данных ничего не угрожает.
По имеющейся у нас информации, в этой базе могут содержаться технические логи небольшой части наших абонентов фиксированного интернета.
пресс-служба Билайн
Независимые эксперты не согласны с мнением компании – они уверены, что за две недели информация явно успела привлечь внимание кибермошенников.
Согласно закону РФ, компания, не защищающая данные пользователей должным образом, может быть оштрафована на 100 000 рублей. Пострадавшие граждане имеют право требовать персональной компенсации через суд в индивидуальном порядке.
В прошлом «Билайн» уже приходилось сталкиваться с киберпреступностью – в 2019 году в компании произошла утечка, в результате которой в сети оказались свыше 8 миллионов записей из клиентской базы. После происшествия представители компании отметили, что данные были устаревшими.
