8384 подписчика

В даркнете продают файл с персональными данными 5,5 млн. российских клиентов Oriflame

8 августа 20228 авг 2022

1 мин

На одном из хакерских форумов на продажу была выставлена база данных, которая, по заверениям продавца, содержит личные данные клиентов крупной шведско-швейцарской компании Oriflame. Представленный файл схож с фрагментом базы данных, которая оказалась в свободном доступе в Интернете ещё в прошлом году.

О серьезной утечке паспортных данных русскоязычных клиентов компании Oriflame сообщалось около года назад. Тогда в открытом доступе оказалось более 1,3 млн. сканированных копий паспортов россиян, которые когда-то сотрудничали с косметическим гигантом по различным вопросам.

В компании уточняли, что данные были скомпрометированы в результате проведенной киберпреступной атаки. В ноябре 2021 года суд в Москве оштрафовал Oriflame за тот инцидент информационной безопасности на 30 000 руб.

В Telegram-канале «Утечки информации» 8 августа заявили, что в сети снова «гуляет» новая часть слитой базы данных компании Oriflame с личными данными клиентов. На этот раз продаваемый файл, как уверяет продавец, содержит около 14 млн. строк. По информации источника, в базе данных приведены личные сведения клиентов компании из различных стран бывшего Советского союза, в том числе и РФ. По каждой записи представлена следующая информация:

полное имя;
email-адрес;
пол;
дата рождения;
телефонный номер;
адрес проживания;
идентификаторы в социальных сетях.

Фрагмент, связанный только с персональным данными российских клиентов Oriflame, содержит около 5,5 млн. записей. По информации специалистов, продавец этой базы данных имеет также в своём распоряжении сведения по транзакциям с использованием банковских карточек клиентов, но в продажу эти данные пока поступать не будут.

В начале августа этого года в Минцифры РФ заявили, что ведомство намерено доработать проект закона об оборотных штрафах для бизнеса за утечки данных. По словам представителя министерства, планируется найти «золотую середину» по вопросам введения оборотных штрафов после обсуждения вопроса с представителями отраслевых ассоциаций, крупных IT-компаний.