В апреле 2026 года компания Pitney Bowes (pb.com), крупный глобальный провайдер услуг в сфере логистики, почтовых и транспортных решений, столкнулась с крупной кибератакой и утечкой данных. Ответственность за инцидент взяла на себя хакерская группировка ShinyHunters.
Главные детали инцидента:
- Причина взлома: Фишинговая атака на корпоративную электронную почту сотрудника, которая позволила злоумышленникам получить несанкционированный доступ к CRM-системе Salesforce, используемой компанией.
- Масштаб утечки: В открытом доступе и на теневых ресурсах оказалось около 8.2 – 8.3 млн уникальных адресов электронной почты, а общее количество скомпрометированных записей превысило 9,4 млн.
- Какие данные утекли:
- Имена и фамилии.
- Корпоративные и личные адреса электронной почты.
- Номера телефонов (более 7 млн записей).
- Физические/почтовые адреса (более 6 млн записей).
- Должности сотрудников и клиентов.
- Пароли пользователей затронуты не были.
- Ход событий: После неудачной попытки вымогательства (extortion) хакерская группировка опубликовала украденную базу данных в публичном доступе. Компания предприняла меры по изоляции скомпрометированной среды, отключению уязвимых доступов и привлечению правоохранительных органов.
Возможные риски и последствия:
Утечка такого объема контактных данных повышает риск целевого фишинга (spear-phishing), телефонного мошенничества и атак типа Business Email Compromise (BEC), так как злоумышленники могут использовать реальные имена, должности и адреса для создания убедительных поддельных сообщений. Вы можете проверить свой адрес на наличие в этой базе через сервис HIBP.