Сервис Data Leakage & Breach Intelligence в числе первых заметил, что в сети появился фрагмент базы данных оператора почтовой связи.
После предупреждения от специалистов сервиса Почта России сразу же начала аудит. По данным экспертов DLBI в обнаруженном фрагменте отображается более 2 тысяч строк, среди которых указаны имена, телефонные номера, адреса получателей писем и посылок. Некоторые адреса оказались достоверными. Озвучено предположение, что в полной версии содержится более чем 26 000 000 строк. Кроме имен и адресов здесь могут быть указаны ИНН отправителей. Скорее всего, утечка произошла 2 года назад.
Сотрудники государственной компании подчеркивают, что регулярно следят за информацией об утечках данных. Уровень безопасности по потенциальным точкам доступа к информации оценивается как повышенный. В данный момент проверка продолжается. Проверяется предположение, в котором говорится, что дамп не имеет отношения к утечке от 2022 года. Это связано с тем, что в опубликованном фрагменте есть информация о почтовых отправлениях за прошлый и нынешний год. По итогам проверки Почта России выступит с заявлением в прессе. Аудит должен показать сильные и слабые места в системе, которые надо укрепить, чтобы избежать ситуаций с взломом базы данных.