Центр анализа и расследования кибератак (TSARKA) сообщил о новой утечке данных казахстанцев, опубликованных в мессенджере Telegram пользователем emo. Впервые эта база данных появилась на хакерском форуме BreachForums, действовавшем с 2022 года по 2023-й. TSARKA рассказал в своем релизе, что утечка произошла в конце июля.
«По некоторым сведениям, эти данные были взяты из бэкапа базы данных бывшего админа ресурса – Конора Брайана Фитцпатри. Кроме того, в утечке содержатся разного рода сообщения от участников форума. В одном из них говорится, что взломан важный казахстанский банк. На данный момент правоохранительные органы уже располагают этой БД», – прокомментировал основатель TSARKA Group Олжас Сатиев.
Утечка включала данные студентов и абитуриентов Университета имени Шакарима, полную базу данных бизнес-клиентов 2GIS Казахстан за 24 июня 2022 года, данные пользователей Yandex Food из Казахстана и России, данные пользователей букмекерской компании Fonbet за 2021 год, а также базы данных транспортно-логистической компании Spark. Среди скомпрометированных сведений в утечку вошли идентификаторы пользователей, хешированные пароли, личные сообщения и криптовалютные адреса. Утечка включает в себя данные до 29 ноября 2022 года.
BreachForums известен своей деятельностью по торговле вредоносным ПО и украденными данными. TSARKA отмечает, что утечка подчеркивает необходимость усиления мер кибербезопасности в Казахстане.