Бац - и «Самолет» взломали
Тот, кто часто заходит на сайты девелоперов или контактирует с ними иначе, знает: эти компании не лучшим образом обращаются с персональными данными. И вот очередное тому доказательство. В сеть утекли персональные данные контрагентов и сотрудников девелопеоской компании «Самолет» - в общий доступ улетели файлы девелопера, содержащие 20 500 уникальных строк.
В слитых материалах преобладают сведения о контрагентах компании, а также более чем 4 000 сотрудников. Как правило, это ФИО, почта, телефон. В сеть попали данные за период с февраля 2021 по апрель 2022.
Как отмечает источник, такую информацию можно использовать в так называемых сценариях man in the middle (т.к. в базе указаны статусы партнеров и работников, ФИО менеджеров, телефоны, должности).
Man in the middle («человек посередине») - вариант кибератаки, при которой для перехвата сведений используются методы, позволяющие внедриться в существующее подключение или процесс связи. Злоумышленник может быть пассивным слушателем в разговоре и незаметно украсть данные, или активным участником, меняющим содержание сообщений, выдающим себя за человека или систему, с которыми вы, по вашему мнению, ведете диалог.
Novostroyman обратился в пресс-службу «Самолета» с просьбой разъяснить ситуацию. Сам факт утечки в компании подтвердили, но комментировать событие отказались.
@novostroyman