На специализированном русскоязычном хакерском форуме появился пост, в котором автор продает «свежую» базу данных с конфиденциальной информацией водителей из Москвы и Подмосковья. Стоимость лота оценивается сейчас в 1500 долларов.
В общей сложности в представленной базе данных – около 1 000 000 записей. Каждая из записей содержит следующую информацию о конкретном автовладельце (в соответствии со скриншотом, который был любезно приложен продавцом):
- VIN-код автомобиля;
- номер и серия свидетельства о регистрации, ПТС;
- ФИО автолюбителя;
- телефонный номер;
- дата регистрации авто;
- госномер машины;
- марка, модель, год выпуска;
- дата рождения владельца;
- регион регистрации транспортного средства.
ИБ-эксперты уверены, что подобные базы данных в продаже – это крайне негативное явление, потому что такой информацией часто интересуются автоугонщики, мошенники, которые специализируются на социальной инженерии.
В представленном архиве содержится несколько файлов Excel. В общей сложности в них насчитывается около 1 млн. записей с личными данными московских и подмосковных водителей, которые актуальны на конец 2019 и начало 2020 гг.
Специалисты по информационной безопасности отмечают, что в даркнете подобные данные активно и давно продаются. Например, стоимость одной записи из такой базы данных может составлять от 5 до 250 рублей. А база данных, которая содержит около 1 млн. записей, обычно продается сразу оптом по цене в 1 биткоин (около 11 тыс. долларов).
Павел Мясоедов, руководитель компании «Интеллектуальный резерв», высказался по этой теме: «Подобные данные всегда интересовали злоумышленников, поэтому высока вероятность, что эту базу данных купят, да и не один десяток раз, а потом еще и перепродадут. Информация такого типа крайне интересна преступникам, которые заинтересованы в угоне конкретной модели автомобиля, либо в создании автомобиля-дубликата с такими же номерами, как у оригинала. Дубликаты часто используются для совершения различных преступлений».
Алексей Кубарев, DLP-специалист компании «Ростелеком-Солар», отметил: «Часто преступникам интересен именно VIN-номер машины, с помощью которого можно найти данные об автомобильной сигнализации, которая установлена, а полный перечень сведений об автовладельце позволяет быстро найти место, где транспортное средство припарковано».