Персональные данные абонентов домашнего интернета оператора «Вымпелком» (бренд «Билайн») оказались в открытом доступе. Об этом сообщает «Коммерсант» со ссылкой на эксперта по кибербезопасности Боба Дьяченко и телеграм-канал «Утечки информации».
Информация была доступна через открытый Elasticsearch-сервер, содержащий около 4,2 Тб данных, с 27 августа до 13 сентября, пишет газета. Как предположил основатель сервиса разведки утечек данных DLBI Ашот Оганесян, речь может идти 1,5-2 млн уникальных записей с персональными данными (из 2,86 млн). Утечка содержала в том числе паспортные данные, электронные почты, номера телефонов и адреса.
«Это позволяет считать инцидент одной из крупнейших утечек персональных данных в 2021 году», — говорит Оганесян. При этом эксперт говорит, что содержимое новой утечки пока не появлялось в продаже или обмене в даркнете, но «более чем вероятно», что за две недели кто-то успел скачать их.