ТОП 10 лучших статей российской прессы за
Май 23, 2022

Предварительный анализ файлов показывает, что платёжных данных в утечке нет. Её состав намекает, что данные были скомпрометированы на стороне приложения для курьеров, рассказал Алексей Дрозд. Это приложение, которым пользуются курьеры сервиса, как раз и содержит ограниченный объём данных - адреса, контакты, подробности заказов, но не реквизиты карт или подробности транзакций, так как эта информация курьерам не нужна.

- Передавать курьерам банковские реквизиты клиентов не имеет смысла. Логично предположить, что эта информация не только не хранится, но изначально не попадает в систему управления заказами, - объяснил эксперт.

Утечки данных пользователей в последнее время происходят регулярно. Ранее в интернет попали данные пользователей сервиса "Яндекс.Еда", СДЭК, Avito, Wildberries, "Билайна" и других. Кроме того, 18 мая были обнародованы украденные данные студентов и преподавателей бизнес-школы "Сколково".

Большое количество утечек данных, которые происходят в последнее время, связано с геополитической обстановкой в мире и активным вниманием к развитию сервисов по "пробивке" персональных и финансовых данных со стороны СМИ, полагает эксперт по кибербезопасности "Лаборатории Касперского" Сергей Щербель.

- Потенциально улучшить ситуацию в будущем позволят усиление законодательства в этой сфере, обмен опытом и полное раскрытие информации о том, как произошла утечка, чтобы операторы данных обладали информацией об угрозах и могли выстраивать соответствующую защиту, - добавил специалист.

ТОЛЬКО СПОКОЙСТВИЕ

База данных Delivery Club может использоваться в первую очередь организаторами спам-рассылок и звонков с рекламными целями для более точного таргетирования своей "атаки", считает руководитель отдела исследований и аналитики в компании R-Vision Николай Рягин.

- То, что компания Delivery Club самостоятельно выявила утечку данных о заказах пользователей и сообщила о данном инциденте, - положительный факт, который может говорить о том, что компания придерживается принципов поддержки и заботы о своих клиентах, - считает специалист.

Более неприятный способ использования утекших данных - возможная "обработка" жертвы мошенниками, которые применяют методы социальной инженерии. Чем лучше знаешь свою жертву, тем легче обмануть, втереться в доверие и принудить совершить денежный перевод или выдать нужную информацию, подчеркнул руководитель аналитического центра компании Zecurion Владимир Ульянов.

- Поэтому информация может действительно заинтересовать злоумышленников. Кроме того, информация о заказах, адресах доставки, контактных номерах может быть интересна не только сама по себе, но и для "обогащения" других сведений о жертве, - объяснил специалист.

Специалисты по информационной безопасности призывают не драматизировать ситуацию с утечками. Нельзя сказать, что наблюдается резкий рост объёма утечек, просто они происходят неравномерно: в одном месяце их может быть много, в другом почти нет. И резонанс они вызывают разный в зависимости от известности бренда, объяснил эксперт центра продуктов Dozor "РТК-Солар" Алексей Кубарев.

- Из последних громких утечек наиболее неприятной, пожалуй, является утечка медицинских данных лаборатории "Гемотест". Медицинские данные - очень чувствительная информация, разглашение которой чревато шантажом и другими серьёзными последствиями, - продолжил эксперт.

Утечки происходят постоянно - эта проблема актуальна для многих стран и любых отраслей. Те случаи, о которых становится известно публично, это лишь крохотная доля всех утечек, рассказал Владимир Ульянов.

- Их причинами могут быть как халатность, невнимательность сотрудников, так и злой умысел, стремление заработать на информации, желание навредить работодателю или работа на конкурента, - отметил эксперт.

Кроме того, свою роль играют недостаточные меры защиты информации и отсутствие технических средств предотвращения утечки, считает Владимир Ульянов.

База данных Delivery Club может использоваться организаторами спам-рассылок и звонков с рекламными целями для более точного таргетирования своей "атаки"