Информация об утечке данных, касающаяся «СОГАЗ-Жизнь» (sogaz-life.ru ) и группы «СОГАЗ», относится к инцидентам безопасности, произошедшим в октябре 2022 — апреле 2023 годов.
Что именно произошло:
- Январь 2023 года: В открытом доступе появился частичный SQL-дамп базы данных сайта sogaz-life.ru (компания «Согаз-Жизнь»), полученный через уязвимость в CMS «Bitrix». Опубликованный фрагмент содержал почти 50 000 строк (злоумышленники заявляли о наличии более крупного объема).
- Апрель 2023 года: Позже появилась информация о более крупной утечке, затрагивающей клиентские базы данных самого «СОГАЗ» (дамп объемом около 5 ГБ, содержавший свыше 8,3 млн записей с актуальностью на октябрь 2022 года).
Какие данные попали в сеть:
- ФИО клиентов
- Номера телефонов и адреса электронной почты (email)
- Даты рождения и пол (не для всех)
- Логины и хешированные пароли (MD5 с солью / SHA512-Crypt)
- Место работы (в более крупных базах)
Дополнительные детальные разборы и подтверждения инцидентов освещались на специализированных ресурсах, таких как новостной обзор на Habr.
Если вы являетесь клиентом компании и хотите обезопасить себя, подскажите:
- Нужно ли вам проверить конкретные меры защиты (например, смену паролей)?
- Или вас интересует информация по другому инциденту/компании?