По информации сервиса разведки утечек данных и мониторинга даркнета DLBI, в открытый доступ попали данные пользователей онлайн-платформы правовой помощи «СберПраво».
Эксперты DLBI выяснили, что в архиве с утечкой содержатся три файла в формате csv (user, user2 и userphone) с датой создания 8 февраля 2023 года и информацией о пользователях, включая наименования юридических лиц, ФИО, номер телефона (115 тыс. уникальных номеров), адрес электронной почты (72 тыс. уникальных адресов) и дату рождения. Среди адресов электронной почты присутствует много учётных данных в домене sberbank.ru.
В «Сбере» предполагаемую утечку пока никак не прокомментировали.
28 февраля профильные эксперты сообщил, что хакеры выложили в открытый доступ данные клиентов и сотрудников компании «СберЛогистика».
По информации специалистов сервиса DLBI, в открытый доступ попали два файла с 671 474 и 691 548 строками пользователей и сотрудников сервиса, включая ФИО, номер телефона, адрес электронной почты и хешированный пароль (только для пользователей), а также данные о филиале и должности сотрудников.
Эксперты выяснили, что данные в утечке были получены не ранее 3 февраля 2023 года. Согласно анализу утечки из файлов users.csv и emp.csv, в базах данных содержится 126 715 уникальных адресов электронной почты, из них 3 876 адресов на домене sberlogistica.ru и 2 029 зарегистрированы на домене sberbank.ru, уникальных номеров телефонов – 736 891.
Представитель «СберЛогистики» сообщил СМИ, что компания проверяет информацию о возможной утечке данных клиентов и сотрудников. «Мы проверяем информацию и её достоверность. Подобные сообщения возникают часто и, как правило, связаны с мошенниками, которые пытаются продать компиляции старых баз данных под видом оригинальных», — заявили СМИ в «СберЛогистике».
1 марта 2023 года Роскомнадзор заявил, что надзорное ведомство проверит информацию о возможной утечке данных пользователей и сотрудников сервиса «СберЛогистика».
