Утечки крупных баз с конфиденциальной информацией в ДаркВеб

В первом полугодии 2023 года хакеры продавали в ДаркВеб базы с конфиденциальной информацией объемом десятками и миллионами строк. От случая к случаю базы включали различные персональные данные и такие виды конфиденциальной информации как сведения об образовании и опыте работы, ссылки на социальные сети, адреса проживания, банковские реквизиты счетов, информацию о займах.

Так, например, в июне произошла утечка базы данных британского сайта-справочника информации abillionleads.com. Размер скомпрометированной базы составил 914 миллионов пользователей. Помимо имен и телефонов были украдены сведения о логинах соцсетей Linkedin и Twitter, сертификатах, навыках, опыте работы.

В июне же произошла крупная утечка информации в мексиканском интернет-магазине электроники Clikstore, насчитывающая 34 миллиона строк с данными покупателей: именами, адресами компаний, сведениями о самих заказах и их оплате. Всего порядка 5 Гб конфиденциальной информации.

Еще одна компания по продаже электроники пострадала от утечки информации в январе — это было индонезийское подразделение японского гиганта Epson. Более 70 миллионов строк с данными покупателей, а также сведениями о проведенных консультациях по оборудованию были выставлены на продажу хакерами.

В марте сразу два крупных банка допустили утечки информации своих клиентов - Bank Commonwealth в Индонезии и дочернее предприятие HDFC Bank в Индии. В первом случае хакеры заявили, что владеют базой данных 162 миллионов клиентов банка, таких как: номера и балансы счетов, данные о транзакциях и банкоматах, где использовали карты, а также сведения о займах. В случае компании HDB Financial Services (принадлежащей HDFC Bank) утекли 7,5 Гб конфиденциальной информации. Украденная база содержала данные более 73 миллионов записей, включая имена, даты рождения, телефонные номера, семейные статусы, адреса проживания, места работы, логи транзакций, сведения программы лояльности и другие.