Сеть магазинов цифровой и бытовой техники DNS подтвердила утечку данных клиентов

— Злоумышленники, когда они совершают атаки, могут пользоваться какими угодно IP-адресами, какими угодно узлами по всему миру. Сказать точно, что это атака из-за рубежа или из соседнего кабинета, в принципе невозможно. Там информация какая? Фамилия, имя, отчество, электронная почта, номер телефона — это не очень дорогая база данных. То есть, чтобы организовывать подобного рода атаку и готовить под нее уникальные, скажем так, средства атаки, не было никакого смысла. Это атака, скорее всего, не была целевой. Если она не была целевой, то тогда вопросы действительно к магазину есть, прямо ЧП, это сложно, то есть при прочих равных, если обновлено ПО на серверном оборудовании, нет проблем с уязвимыми прошивками, если сами по себе пароли длинные и сложные, то такого произойти не должно.

— Как эти данные могут использоваться дальше?

— Они их продают. Цена такой базы на черном рынке — единицы миллионов рублей, это немного, да. Будут продолжаться, скорее всего, обзвоны, спам-рассылки, что-то в этом духе, если, конечно же, те, кто получат эту базу, не сведут ее в какую-то единую таблицу с данными по предыдущим утечкам, например из банковской системы. Там уже, конечно, они могут получить какую-то дополнительную информацию в виде, например, информации финансовой. Если они это сделают, то, да, будут опять же фишинговые звонки и так далее.

— В DNS подчеркнули, что уже нашли пробелы в защите.

— Если они сразу обнаружили, в чем была проблема, и проблема, по всей видимости, действительно была, то это что-то очень стандартное. Устранить это можно крайне быстро — день-два, всем сообщить, всех проинформировать, сменить все пароли к разным системам. Если будут соблюдаться все правила, скорее всего, взломов не будет.

— Почему среди слитых данных нет данных банковских карт? Или они там тоже могут быть?

— Скорее всего, они просто хранятся в другом месте, и, вообще-то, это норма, то есть нельзя хранить такого рода базы в одних и тех же местах, это была бы грубейшая ошибка.