Данные сервиса для анонимной SMS-верификации попали в сеть
В интернет утекла база данных с платежной информацией пользователей сервиса анонимной верификации sms-activate.ru. В файле содержатся имена, адреса электронной почты, IP-адреса, частичные номера платежных карт и суммы платежей.
За исключением дубликатов в базе данных более 163 тысяч уникальных электронных адресов, сообщает «Коммерсант». Первым о сливе рассказал Telegram-канал «Утечки информации».
Подобные сервисы фактически предоставляют мобильные номера во временное пользование клиентам. Это позволяет, например, анонимно пройти верификацию в Mail.ru, «ВКонтакте», Avito, Telegram, Twitter, «Яндексе» и на других ресурсах.
Основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян в беседе с «Коммерсантом» уточнил, что из 163 тысяч утекших позиций около 50 тысяч пригодны к использованию.
Гендиректор Infosecurity a Softline Company Кирилл Солодовников объяснил, что слитая база sms-activate.ru может использоваться и мошенниками, и маркетологами. Утекшие данные позволяют составить профиль владельца. Имея эту информацию мошенники методами социальной инженерии могут манипулировать своими жертвами.
Это довольно редкий случай утечки, говорит эксперт центра продуктов Dozor компании «Ростелеком-Солар» Алексей Кубарев: «Ранее об утечках из сервисов приема SMS на виртуальные номера мы не слышали». Но Ашот Оганесян утверждает, что в июне уже была подобная утечка: «На открытом сервере Elasticsearch было обнаружено более 1,5 млн сообщений, предположительно отправленных с номера 900 с данными об именах клиентов, суммах снятия или перевода, балансах банковских карт и их последних четырех цифрах».
Представители sms-activate.ru по указанным на сайте контактам изданию не ответили на запрос.
Подписывайтесь на наш TG-канал, чтобы быть в курсе всех новостей и событий!
Фото: Mike_shots / Shutterstock
Нашли опечатку? Выделите текст и нажмите Ctrl + Enter
Популярное
Налог на прибыль организаций
Материалы по теме
-
Пройти курс «Как управлять финансами»
- 1 Американский стартап Rork с основателями из России привлек $2,8 млн Сервис помогает создавать мобильные приложения по текстовому описанию 07 мая 10:09
- 2 В RuStore появилась оплата рублями ChatGPT, Midjourney и других ИИ-сервисов Однако наценка составляет более 50% 30 марта 20:31
- 3 МТС запустила сервис для удаленного тестирования приложений и сайтов с AI Использование сервиса помогает сократить до 30% ресурсов тестировщиков 25 марта 16:11
- 4 Падение цен на китайские смартфоны достигло 20% Одна из причин ― укрепление рубля 18 марта 12:59