Крупная и известная утечка данных сервиса виртуальных номеров Sms-activate.org (ранее также фигурировавшего как sms-activate.ru) произошла в июле 2021 года.
Что попало в сеть:
- Объем данных: База содержала около 7,8 млн записей о платежных транзакциях и информацию примерно о 163 000 — 160 000 уникальных пользователей (общий объем файла составил около 2,35 ГБ).
- Содержимое:
- Адреса электронной почты (e-mail).
- Суммы, даты и детали платежей, включая используемые платежные системы и банки-эмитенты.
- Частичные номера банковских карт (первые 6 и последние 4 цифры), а также сроки их действия. Полных номеров карт и CVV-кодов в сливе не было.
- IP-адреса пользователей.
Причина инцидента:
По оценке специалистов по информационной безопасности (в частности, сервиса DLBI и Ашота Оганесяна), утечка произошла из-за того, что файл с логами или регистрацией платежных операций оказался в открытом доступе по прямой ссылке из-за конфигурационной ошибки.
Риски для пользователей:
- Фишинг и социальная инженерия: Мошенники могли использовать реальные адреса электронной почты и сведения о платежах для рассылки поддельных писем от имени сервиса.
- Сами по себе частичные номера карт не позволяют совершать покупки в интернете, однако эта информация могла комбинироваться со слитыми базами из других сервисов.
Подробнее об инциденте можно почитать в материалах Deutsche Welle и Forbes Russia.
Если вы пользовались этим сервисом в тот период, хотите узнать, как проверить свой e-mail на наличие в утечках, или вас интересуют меры безопасности, дайте знать.