Эксперты сообщили о новой утечке данных пользователей «СДЭК» — теперь на 24,7 млн строк
В пресс-службе сообщили, что компания проводит расследование инцидента.
Telegram-каналы Infosecurity и Data Leakage & Breach Intelligence рассказали об утечке данных пользователей службы доставки «СДЭК». База опубликована на одном из файлообменников и уже скачана более 150 раз.
Утечка разбита на три текстовых файла:
- Данные о клиентах (161,7 млн записей), содержат ФИО и адрес электронной почты получателя, название компании отправителя и код пункта самовывоза.
- Данные о контрагентах (30,1 млн строк), содержат название компании или ФИО, телефон, физический адрес и адрес электронной почты.
- База с номерами телефонов (92,6 млн строк). Содержит также связь с идентификаторами из первого файла. Уникальных номеров — 24,7 млн.
Как отмечает Data Leakage & Breach Intelligence, база довольно свежая: последняя запись в файле с данными о контрагентах обновлена 5 июля 2022 года.
В PR-службе «СДЭК» сообщили, что компания проводит внутреннее расследование и выясняет обстоятельства случившегося.
Это не первая утечка «СДЭК» в этом году. В феврале сообщалось о сливе двух файлов: с 466 млн записей с номерами телефонов клиентов и с 822 млн записей с ФИО и адресами электронной почты.