Данные более девяти миллионов клиентов курьерской службы СДЭК выставили на продажу в интернете за 70 тысяч рублей. На это обратил внимание телеграм-канал In4security, пишет «Коммерсант».
В базе данных содержатся сведения о покупателях, включая их ИНН, а также информация о доставке и местонахождении грузов. Из скриншотов базы видно, что ее выставили на продажу примерно 8 мая.
В СДЭК заявили, что не причастны к утечке данных клиентов и она могла произойти из-за постороннего ресурса, например, государственного агрегатора.
Это самая крупная утечка персональных данных в российских службах доставки.
По словам технического директора DeviceLock Ашота Оганесяна, многие пользователи жалуются на появление сайтов, имитирующих популярные ресурсы объявлений, например, Avito. Мошенники делают фейковые объявления на популярных площадках и присылают покупателю данные накладной с подставного сайта доставки.