Крупнейший и наиболее известный инцидент, связанный с утечкой данных из баз Bureau van Dijk (BvD) (аналитической компании, принадлежащей Moody's), произошел в середине 2021 года (публикация данных на хакерских форумах пришлась примерно на август 2021-го).
Что произошло на самом деле?
- Взлома саму компанию не было: Прямого несанкционированного доступа к серверам или инфраструктуре Bureau van Dijk зафиксировано не было.
- Источник утечки: Крупный массив данных (сотни гигабайт), собранный из публичных и коммерческих источников, «утек» из-за уязвимости или компрометации данных у одного из клиентов компании, пользовавшегося флагманским продуктом Orbis (глобальная база данных по компаниям).
Масштаб и состав утечки
В открытый доступ попало свыше 585 миллионов записей (корпоративных и персональных профилей):
- Полные имена (более 163 млн уникальных) и даты рождения.
- Около 28 миллионов уникальных адресов электронной почты (в основном корпоративных).
- Рабочие и физические адреса, телефонные номера.
- Названия компаний, занимаемые должности, налоговые номера (ИНН/TIN) и профильные ссылки.
В чем опасность этой утечки?
Поскольку база строилась на основе деловой и корпоративной информации, эти данные активно используют злоумышленники. Наличие реальных связок «ФИО — должность — корпоративный email — телефон и компания» делает эту информацию идеальной основой для:
- Таргетированного фишинга (spear-phishing).
- Атак методом Business Email Compromise (BEC) (компрометация корпоративной почты).
- Рассылки фальшивых счетов или мошеннических предложений от имени реальных контрагентов.
Как проверить свои данные?
Вы можете проверить, попал ли ваш корпоративный или личный email в эту базу, через специализированные сервисы мониторинга утечек:
- Проверить почту можно на платформе HIBP.