Инцидент, известный в сфере информационной безопасности как «Not SOCRadar» (произошедший в августе 2024 года), — это случай публикации крупной базы данных, которую злоумышленники ошибочно или намеренно привязали к компании SOCRadar.
Вот главные факты об этом инциденте:
- Масштаб: На хакерских форумах выложили файл размером около 14 ГБ, содержавший более 332 миллионов строк с адресами электронной почты (из них около 282 миллионов — уникальные валидные email-адреса).
- Что именно утекло: Исключительно адреса электронной почты. Пароли, имена, телефоны или какие-либо другие персональные данные в этом наборе отсутствовали.
- Была ли взломана сама SOCRadar:Нет. Проведенное расследование показало, что внутренние системы компании и данные ее клиентов не были скомпрометированы.
- Откуда на самом деле данные: По заявлению SOCRadar и экспертов, злоумышленники (включая актеров под никами USDoD и Dominatrix) просто использовали стандартный функционал платформы, предназначенный для мониторинга открытых источников (например, публичных Telegram-каналов), либо собрали базу из иных общедоступных мест, а затем выдали этот сборник за «взлом SOCRadar» для хайпа и дискредитации компании. Сервис HIBP классифицирует этот инцидент именно как Not SOCRadar Breach.
Какие риски и что делать?
Основной риск от публикации такой базы — это рост объема фишинга, спам-рассылок и попыток подбора паролей (brute-force) на те сервисы, где эти email-адреса используются. Вы можете проверить свой адрес на предмет участия в этом и других инцидентах на официальном сайте HIBP.