В сеть выложили информацию, предположительно, из базы данных «Национального бюро кредитных историй» (НБКИ). По словам хакеров, выложивших «пробник», системы бюро были взломаны. База с персональными данными может содержать 18,6 млн уникальных номеров телефонов.
Об утечке сообщается в двух профильных телеграм-каналах Data1eaks и Dataleak. В частности, приводится скриншот из другого канала, вероятно, недавно созданного, под названием «nbki.ru протек». Его автор пишет: «Недавно была взломана НБКИ (Бюро Кредитных Историй). Более 200кк заявок на получение кредита у нас на руках. Сливаем мелкую часть на 500к. Кредитные истории, задолженности, и другая информация — публиковаться не будут».
Следом идёт выложенный «пробник» — файл в формате CSV — «nbki.ru_2024_sample.csv». По информации Data1eaks, это часть ещё одной базы данных, содержащей 18,6 млн уникальных номеров телефонов. В выложенном файле также можно найти: полные имена, даты рождения, реквизиты документа, телефонные номера, суммы кредита, город и регион. Сведения датируются 2024 годом.
НБКИ — бюро кредитных историй, с 2005 года занимается сбором, хранением и предоставлением записей о кредитах, сведенных в кредитные истории.
Ранее сообщали в пресс-службе ГК «Солар», которая занимается кибербезопасностью, что хакеры за период общероссийских выходных с 1 по 9 января выложили в открытый доступ 116,5 млн записей с данными россиян общим объемом 5 Тб:
Украинская группировка KibOrg 8 января сообщила, что опубликовала базу данных 38 млн клиентов Альфа-банка в таблице из более 115 млн строк данных, но сам банк позднее опроверг утечку. В «Соларе» также заявили, что наибольшая часть опубликованной информации — из финансового сектора. За анализируемый период в сети оказалось 115,2 млн строк из этой сферы, то есть почти 99 % от всей информации, попавшей в публичный доступ за это время.
Специалисты ИБ-компании помимо клиентских записей выделили среди утекших данных 324 тыс. электронных адресов и 274,9 тыс. номеров телефонов. Одна из проанализированных утечек, результаты которой были опубликованы в январе, содержит данные почти полугодовалой давности — от августа 2023 года.