А был ли Bercut? Новые подробности появляются около новости про утечку данных от Tele2. Вчера вечером пошептались с коллегами из ИБ оператора, и они нам сказали, что делать поспешные выводы, опираясь на название строки, не стоит. «BERCUT_CONTACT_ID» - не связан с биллинговой системой. После чего мы спросили у ребят из самого Bercut, что там случилось и причастны ли они к этой истории? Директор по ИБ Bercut Алексей Коищенко пояснил, что: «В продуктах компании Bercut не используется упомянутый идентификатор. Служебное расследование Tele2 также не установило, что информационные системы Bercut имеют какое-либо отношение к данному инциденту. Таким образом, факт утечек с нашей стороны исключен». Получается, что наши знакомые инфобезники со стороны Tele2 нам заявили, что Bercut не при чем, а потом их коллеги, но уже со стороны Bercut рассказали нам то же самое. Поэтому, всегда надо узнавать информацию с двух сторон. А если появляются новые вводные - озвучивать их. Заодно еще разок уточнили из первых рук, что все же было слито. Скомпрометированы данные программ лояльности за разные годы, соответственно, формы регистрации были разные, отсюда выложенные сведения так неоднородны по составу. Получается, что это - отрывочные сведения, по которым в большинстве случаев невозможно идентифицировать клиента. Значительная часть данных, которые попали в сеть - это номера телефонов, без указания ФИО или какой-либо другой информации о владельце номера. В ряде случаев – это вовсе псевдоним клиента, только имя или только фамилия, идентификационный номер во внутренних системах партнера. В общем, неприятно конечно, но не критично. Коллеги с Tele2 еще раз приносят свои извинения и уже разбираются в происходящем, чтобы не допустить подобного в дальнейшем.