В российском цифровом пространстве может разворачиваться кибератака беспрецедентного масштаба. По неподтвержденным данным, хакерам удалось взломать два крупнейших сервиса SMS-рассылок в России. Объем утекшей информации пугает — около 3 ТБ данных, содержащих конфиденциальные сведения миллионов россиян.
Что известно о масштабах утечки?
Согласно предварительной информации, в руки злоумышленников могли попасть:
- Имена и фамилии пользователей
- Номера телефонов
- IP-адреса
- Банковские SMS-сообщения
- Коды активации и подтверждения
- Другая персональная информация
Ни один из потенциально пострадавших сервисов пока официально не подтвердил факт взлома, что добавляет тревожности ситуации.
Почему это касается каждого?
Если информация подтвердится, последствия могут быть катастрофическими:
• Под угрозой каждый россиянин
Практически любой человек, получавший SMS от банков, государственных служб или онлайн-сервисов, может оказаться в зоне риска.
• Доступ к аккаунтам под угрозой
Злоумышленники получат возможность перехватывать SMS-коды подтверждения и получать доступ к любым аккаунтам — от электронной почты и социальных сетей до банковских приложений и криптокошельков.
• Фальшивые рассылки с официальных номеров
Хакеры смогут рассылать фишинговые сообщения, маскируясь под банки и государственные органы, используя для этого настоящие номера отправителей.
Что делать пользователям?
Пока официального подтверждения нет, эксперты рекомендуют соблюдать повышенную осторожность:
- Не переходить по ссылкам в подозрительных SMS
- Не сообщать коды подтверждения третьим лицам
- Включать двухфакторную аутентификацию везде, где это возможно
- Использовать для важных сервисов отдельные номера телефонов
Контекст: растущая угроза
Эта потенциальная утечка происходит на фоне учащения кибератак на российские компании. Только за последний год были зафиксированы десятки серьезных взломов, но возможная компрометация SMS-сервисов может стать самой масштабной по количеству затронутых пользователей.
Что дальше?
Остается ждать официальных заявлений от компаний и регуляторов. Если информация подтвердится, это потребует срочных мер как от самих сервисов, так и от пользователей.
А вы получали подозрительные SMS в последнее время? Доверяете ли вы безопасности SMS-аутентификации? Поделитесь своим мнением в комментариях — эта тема касается каждого из нас.