Информация об «утечке данных Truecaller India» обычно относится к известному инциденту, произошедшему в феврале-мае 2019 года (и повторно всплывавшему в новостях в 2020 году).
Суть инцидента
- Масштаб: В открытом доступе и на теневых форумах (дарквебе) появились данные примерно 47,5–62 миллионах записей пользователей из Индии.
- Состав данных: Номера телефонов, имена, адреса электронной почты, пол, местоположение (город/штат) и операторы связи. Пароли пользователей не компрометировались.
- Позиция компании: Официальные представители Truecaller неоднократно опровергали факт взлома своих серверов. По заявлению компании, уязвимости в их защите не было, а злоумышленники просто перепродавали старый скомпилированный датасет или парсили данные через незащищенные сторонние API/интерфейсы, прикрепив к ним бренд Truecaller для большей «убедительности» и монетизации.
Риски и последствия
Хотя пароли не утекли, собранные массивы номеров и имен активно используются киберпреступниками для:
- Целевого фишинга и социальной инженерии (мошенники знают ваше имя и номер).
- СМС-спама и мошеннических звонков.
Как проверить свои данные
Вы можете проверить, попали ли ваши учетные данные (если они были привязаны к индийскому или другому аккаунту) в этот или другие архивы, с помощью специализированных сервисов мониторинга утечек, например, через LeakCheck.