В Tele2 оценили утечку данных участников программы лояльности
В Tele2 оценили утечку данных участников программы лояльности

В Tele2 оценили утечку данных участников программы лояльности

9 августа, 20221 минута на чтение
Подписывайтесь на [Код // Дурова] в Telegram[Код // Дурова] в Telegram

В сети появились данные, которые предположительно связаны с участниками программы лояльности Tele2. Первым об этом сообщил Telegram-канал «Утечки информации» от исследовательской компании DLBI.

Утверждается, что в свободном доступе оказалось 7 530 149 строк, которые содержат следующие данные:

  • ФИО, пол, номер телефона и адрес электронной почты,
  • идентификатор BERCUT_CONTACT_ID (из системы bercut.com),

10 августа директор по информационной безопасности Bercut Алексей Кощиенко пояснил «Коду Дурова»:

В продуктах компании Bercut не используется упомянутый идентификатор. Служебное расследование Tele2 также не установило, что информационные системы Bercut имеют какое-либо отношение к данному инциденту. Таким образом, факт утечек с нашей стороны исключен.
  • ссылки на страницы на домене l.tele2.ru,
  • дата создания и обновления записи (с 05.09.2017 по 27.06.2022).

Предварительно известно, что эти данные опубликовал хакер, который последние несколько месяцев выкладывал в свободный доступ конфиденциальные данные пользователей Delivery Club, «Почты России», GeekBrains и других сервисов.

Личность хакера правоохранительные органы так и не установили. В Tele2 заявили, что материальных рисков для его абонентов опубликованные сведения не несут:

Большая часть этих данных не представляет угрозы пользователям, по сути, это перекомпиляция сведений, которые доступны онлайн из других источников.

Оператор подчеркнул, что ответственность за эту утечку лежит на IT-партнёре, который и подвергся хакерской атаке:

Наши собственные системы надёжно защищены, факт утечки на стороне Tele2 полностью исключён. Мы приносим свои извинения абонентам за сложившуюся ситуацию и обещаем усилить контроль за данными в контуре потенциального доступа менее защищённых подрядчиков.
9 августа, 2022
Подписывайтесь на [Код // Дурова] в Telegram[Код // Дурова] в Telegram

Выбор редакции