В сеть утекла база с данными 9 млн клиентов службы экспресс-доставки СДЭК. Утечку впервые обнаружил Telegram-канал In4security.

База с данными, которая включает информацию о доставке и местонахождении грузов и сведения о покупателях, включая ИНН, обойдётся покупателю всего в 70 000 рублей. 

В СДЭК отметили, что утечки данных из компании не было. Личные данные клиентов собираются множеством компаний, в том числе на государственных агрегаторах, утечка могла произойти на любом из подобных ресурсов, а СДЭК к этому не причастна, добавил представитель компании. 

Это самая крупная утечка персональных данных российских служб доставки, — руководитель отдела аналитики и спецпроектов ГК InfoWatch Андрей Арсентьев.

В СДЭК призвали пользователей быть осторожнее, так как в последнее время участились случаи обнаружения мошеннических сайтов, действующих от имени компании. При этом Андрей Арсентьев добавил, что информация пользователей СДЭК утекает не впервые — уже были случаи, когда клиенты службы доставки жаловались на уязвимости, из-за которых на сайте компании видны личные данные других людей.

Утечки персональных данных представляют опасность по той причине, что злоумышленники используют их для социальной инженерии — после крупных утечек всегда следует шквал звонков от мошенников — они представляются сотрудниками компании и пытаются узнать информацию о платежных данных, предупреждают эксперты.

В последнее время наблюдается рост фишинговых сайтов: онлайн-кинотеатры, интернет-магазины, обучающие курсы, юридические консультации, государственные порталы и тд. Это касается и курьерских служб, спрос на услуги и клиентская база которых заметно выросли за время пандемии.