Данные казахстанцев из 2GIS, "Яндекс.Еды" и Fonbet утекли в сеть – ЦАРКА

Центр анализа и расследования кибератак (ЦАРКА) проанализировал утечку с крупнейшего хакерского форума BreachForums. 

Накануне пользователь Telegram под ником "emo" выложил в сеть полную базу данных хакерского форума BreachForums. Форум, действовавший с 2022 по 2023 годы, известен своей деятельностью в области торговли вредоносным ПО и украденными данными. ФБР арестовало администратора данного форума в прошлом году.

"Всего на хакерском форуме BreachForums было предположительно зарегистрировано 15 хакеров из Казахстана. Утечка включает в себя все данные до 29 ноября 2022 года, в том числе и идентификаторы пользователей, хешированные пароли, личные сообщения, криптовалютные адреса, использовавшиеся для покупки форумных кредитов, и все сообщения на сайте", – отметили в ЦАРКА. 

Среди слитых данных обнаружены и отечественные ресурсы:

• Слив базы данных управления сервисной станцией для России и Казахстана, в том числе резервная копия SQL, доступ и SCADA.
• Данные транспортно-логистической компании Spark.
• Слив базы данных студентов и абитуриентов университета имени Шакарима.
• Утечка базы данных B2B 2GIS Казахстан по состоянию на 26 июня 2022 года.
• Старый слив данных пользователей Yandex Food из Казахстана и России.
• Утечка данных пользователей Fonbet из Казахстана и России за 2021 год. 

"По некоторым сведениям, эти данные были взяты из бэкапа базы данных бывшего админа ресурса – Конора Брайана Фитцпатри. Кроме того, в утечке содержатся разного рода сообщения от участников форума. В одном из них говорится, что взломан важный казахстанский банк. На данный момент правоохранительные органы уже располагают этой базой данных", – сказал основатель ЦАРКА Олжас Сатиев. 

Этот инцидент, как уточнили в организации, подчеркивает важность защиты персональной информации и бдительности в условиях растущих киберугроз. 

Также обнаружили утечки данных из других стран.