21 января 2025 года хакерская группировка Silent Crow сообщила о взломе базы данных компании «Ростелеком». По их словам, они получили доступ к информации с сайтов company.rt.ru и zakupki.rostelecom.ru, включая данные о пользователях.
В качестве доказательства они опубликовали фрагменты базы данных, в которой содержалось 154 тысячи уникальных адресов электронной почты и 101 тысяча уникальных номеров телефонов.
Подтверждение утечки данных
«Ростелеком» официально подтвердил факт утечки данных. По предварительным данным, она могла произойти из-за уязвимости в инфраструктуре одного из подрядчиков. В настоящее время компания изучает содержимое базы данных, чтобы установить, какие именно персональные данные были подвержены риску.
Согласно предварительным сведениям, утечка особо чувствительных персональных данных не произошла.
Основные последствия для пользователей
Хотя «Ростелеком» утверждает, что утечка не затронула особо важные персональные данные, пользователи всё равно могут столкнуться с риском, связанным с раскрытием их контактной информации. Это может привести к увеличению количества спама, фишинговых атак и других форм мошенничества, направленных на них.
В ответ на инцидент «Ростелеком» настоятельно рекомендует пользователям сбросить свои пароли и включить двухфакторную идентификацию, если это возможно. Эти меры предосторожности помогут защитить аккаунты от потенциальных злоумышленников, которые могут попытаться использовать украденные данные для доступа к личным аккаунтам.
Инцидент может негативно сказаться на репутации «Ростелекома» и вызвать недовольство среди пользователей, что может привести к снижению доверия к компании и её услугам. Пользователи могут начать искать альтернативные варианты, если будут считать, что их данные не защищены должным образом.
Взлом «Ростелекома» является частью более широкой тенденции роста кибератак на российские компании. В 2024 году количество атак увеличилось почти на 60% по сравнению с предыдущим годом, что подчеркивает необходимость повышения уровня кибербезопасности как для компаний, так и для пользователей.
Рекомендации для пользователей
В ответ на инцидент "Ростелеком" рекомендовал своим пользователям сбросить пароли и включить двухфакторную идентификацию, где это возможно. Это мера предосторожности, направленная на защиту аккаунтов пользователей от возможных злоупотреблений.