Vazamento de dados da Beeline em 2019
Em outubro de 2019, uma extensa base de dados de clientes da divisão de assinantes de banda larga residencial e telefonia fixa da grande operadora russa de telecomunicações PJSC VimpelCom (Beeline) foi comprometida e passou a circular em fóruns clandestinos de crimes cibernéticos e, posteriormente, em redes de arquivamento como o BreachForums.
Tipos de dados expostos
5- Nomes
- Números de telefone
- Endereços físicos
- Números das contas
- Service details
Sobre este vazamento
O arquivo da base de dados exposta (Beeline2019.csv) contém aproximadamente 8.713.510 registros de assinantes. Os campos exfiltrados incluem nomes completos dos assinantes (FIO), endereços residenciais detalhados (cidade, distrito, nome da rua, números da casa ou do prédio e do apartamento), números de telefone de contato principal, números de telefone para notificações por SMS, números das contas de contrato (CTN), status das contas e pacotes contratados de internet residencial / IPTV.
A análise técnica e os comunicados da empresa confirmaram que o conjunto de dados teve origem em uma compilação interna de registros de clientes, gerada originalmente em 2017. Embora o vazamento não inclua senhas de contas nem dados de cartões de crédito, a associação dos nomes reais das pessoas aos seus endereços residenciais e números de telefone apresenta riscos significativos de engenharia social direcionada, smishing e roubo de identidade.
Recomenda-se que os assinantes redobrem a cautela com ligações não solicitadas, notificações por SMS que aleguem ser do suporte da operadora ou tentativas de se passar por outra pessoa ou entidade para solicitar a confirmação de credenciais pessoais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
