Крупный инцидент с утечкой данных у непальского интернет-провайдера Vianet Communications (vianet.com.np) произошел в апреле 2020 года.
Подробности инцидента:
- Дата обнаружения: 7–8 апреля 2020 года.
- Масштаб утечки: В открытом доступе и на теневых ресурсах оказались данные примерно от 170 000 до 177 000 клиентов компании (включая около 94 000 уникальных адресов электронной почты).
- Какие данные скомпрометированы:
- ФИО клиентов (Names);
- Номера мобильных телефонов (Phone numbers);
- Адреса электронной почты (Email addresses);
- Физические адреса и локации (Physical addresses / Locations).
- Кто стоял за взломом: Хакер под псевдонимом «नरपिचास» (@paapi_kto_mah) в социальной сети Twitter опубликовал ссылки на скачивание базы данных (дампы в форматах JSON/CSV), размещенные через Pastebin и в сети Tor.
Реакция компании:
- Руководство Vianet (в частности, управляющий директор Бинай Бора) оперативно подтвердило факт несанкционированного доступа.
- Источник уязвимости был локализован и закрыт, а системы безопасности — усилены.
- Компания обратилась с официальным заявлением в Бюро по борьбе с киберпреступностью полиции Непала (Nepal Police Cyber Crime Bureau) и привлекла независимых экспертов по кибербезопасности.
Официальное заявление компании доступно на странице Vianet Official Statement on Data Breach Incident. Информация об утечке также задокументирована в международном сервисе проверки компрометации HIBP. С детальным разбором инцидента можно ознакомиться в материале The Kathmandu Post.