Утечка данных Kreditplus в 2020 году

Подтверждённая запись об утечке во внешнем источнике указывает 768 890 уникальных адресов электронной почты, классифицирует запись как подтверждённую и нечувствительную и перечисляет 15 структурированных типов данных. В её описании говорится, что более полный файл содержал примерно 896 000 записей, включавших около 769 000 уникальных адресов электронной почты. Этот показатель не трактуется как число аккаунтов, кредитных клиентов или отдельных людей.

Архивная статья о безопасности от 4 июля 2020 года сообщает, что посредник предлагал базу данных с обозначением KreditPlus, содержащую 896 170 строк, при этом заявлялось, что утечка произошла в июне 2020 года. В статье прямо проводилось различие между 14 перечисленными организациями и четырьмя организациями, которые, как было известно на тот момент, подтвердили утечки. Сведения о паролях в статье представляли собой общее утверждение о выставленных на продажу базах данных, а не свидетельство, относящееся именно к Kreditplus. Нынешний сайт kreditplus.com подтверждает, что речь идёт об индонезийском сервисе финансирования, но уведомление об инциденте на нём не опубликовано.

Во внешнем источнике перечислены следующие категории: даты рождения, адреса электронной почты, работодатели, состав семьи, пол, уровень дохода, расходы на проживание, семейное положение, девичьи фамилии матерей, имена, номера телефонов, физические адреса, места рождения, вероисповедание и имена супругов. В записи не утверждается, что каждое поле присутствовало в каждой строке или что связи между людьми из одного домохозяйства были достоверно установлены.

Пароли, банковские счета, платёжные карты, идентификаторы, выданные государственными органами, кредитные договоры и истории транзакций не относятся к подтверждённым категориям. Поэтому обобщённое утверждение о паролях из опубликованного в то время отчёта о нескольких компаниях не было включено в эту запись. Совпадение адреса электронной почты само по себе также не доказывает, что остальные 14 полей относятся к соответствующему человеку.

Локальная обработка единственного столбца адресов электронной почты в файле kreditplus-emails.txt завершена. Было принято 768 919 корректных строк, а после приведения к единому регистру и удаления дубликатов в индекс были записаны 768 843 уникальные связи с адресами электронной почты. Число корректных строк превышает показатель локального индекса на 76, а число уникальных адресов во внешнем источнике, на 47. В локальном файле нет столбцов для остальных 14 категорий, и его показатели не объединяются с внешним показателем.

Имена, номера телефонов, адреса, даты рождения, семейные обстоятельства, доходы и сведения о работодателе могут сделать более убедительными сообщения, маскирующиеся под переписку по заявке на финансирование, общение со службой поддержки или с родственниками. Если вы знаете, что пользовались этим сервисом, проверяйте неожиданные запросы, связанные с кредитами, обновлением документов, платежами или подтверждением личности, через известный вам канал связи. Открывайте его напрямую с действующего домена kreditplus.com, а не по ссылке в сообщении. Поскольку пароли не относятся к подтверждённым категориям данных для этого события, в записи не утверждается, что пароль был раскрыт.