Оператор связи «Билайн» подтвердил утечку данных о работниках компании. Данные клиентов, по заявлению «Билайн», инцидент безопасности не затронул.

«Данные наших клиентов в безопасности. Информацию о попадании в открытый доступ данных из корпоративного справочника, который доступен каждому сотруднику «Билайна», подтверждаем», – пояснил СМИ представитель «Билайна». В компании начали расследование инцидента.

1 декабря по информации экспертов сервиса поиска утечек и мониторинга даркнета DLBI, в открытый доступ попали данные о работниках «Билайн». Хакер, выложивший файлы, утверждает, что он получил доступ к службе каталогов (LDAP — Lightweight Directory Access Protocol) оператора связи «Билайн» и выгрузил данные внутренних пользователей (именно сотрудников, а не клиентов оператора связи).



Сервис DLBI пояснил, что в качестве подтверждения хакер предоставил четыре LDIF-файла (формат представления записей службы каталогов в текстовой форме), содержащие выгрузки, разбитые на 4 региона: московский, южный, уральский и центральный.

Среди файлов в утечке находится база данных со списком сотрудников, включающая строки с информацией:

• логин пользователя в домене vimpelcom.ru (198 050 уникальных логинов);
• адрес электронной почты на домене beeline.ru (67 480 уникальных адресов);
• мобильный телефон сотрудника (89 519 уникальных номеров);
• домашний телефон сотрудника (10 969 уникальных номеров);
• имя/фамилия (в кодировке Base64);
• информация о подразделении, в котором работает сотрудник;
• другая служебная информация.

Эксперты пояснили СМИ, что опубликованные данные могут быть использованы для подготовки более масштабной атаки на «Билайн» методами социальной инженерии с последующим развитием других векторов хакерских атак, а также для таргетированных фишинговых рассылок.