Утечка автоматически собранных данных справочника Truecaller в Индии: 285 миллионов записей
В мае 2019 года исследователи безопасности обнаружили на форумах даркнета огромные дампы баз данных, полученные в результате масштабного сбора данных через API и перебора записей на платформе определения звонящего Truecaller (True Software Scandinavia AB - truecaller.com).
Типы раскрытых данных
7- Номера телефонов
- Имена
- Адреса электронной почты
- Адреса местонахождения
- Carriers
- Социальные связи
- Фотографии профиля
Об этой утечке
Утекший массив содержит 2 434 отдельные базы данных в формате CSV, сгруппированные по зонам обслуживания сотовой связи в Индии, всего 285 576 880 уникальных записей о мобильных номерах. В состав данных входят номера мобильных телефонов MSISDN, официальные имена контактов, связанные адреса электронной почты, региональные операторы связи (Jio, Airtel, Vodafone Idea), местоположение с указанием города и штата, показатели вероятности спама, URL социальных профилей и изображения аватаров, размещённые на AWS S3.
Поскольку Truecaller индексирует как зарегистрированных пользователей приложения, так и контакты, синхронизированные из адресных книг пользователей, этот огромный сводный справочник существенно подрывает анонимность людей и создаёт возможности для масштабных злоупотреблений в телемаркетинге, мошенничества с использованием автоматических звонков и атак с применением социальной инженерии.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
