Неизвестные злоумышленники слили в Сеть базу данных одного из крупнейших российских девелоперов – группы «Самолет».
«Обнародованная база содержит более 20 500 строк, среди которых – личные данные, адреса электронной почты и номера телефонов. Большая часть данных предположительно относится к партнерам девелопера. Кроме того, в базе присутствует информация о 3816 сотрудниках компании», – сообщил вечером 15 января портал «SecurityLab.ru.
Размешенная в открытом доступе в Сети интернет база охватывает информационный поток компании в период с февраля 2021 года по апрель 2022 года.
При этом, как замечает Telegram-канал in2security, несмотря на кажущуюся незначительность данных: ФИО, почта, телефон, с учетом специфики работы группы компаний, они могут быть использованы в сценариях man in the middle (MITM, «человек посередине»), ведь в базе присутствует информация о статусе партнера или сотрудника компании, ФИО менеджера, телефоны, должности и так далее.
Ранее nwpress.ru сообщало, что на российских пользователей была осуществлена массированная атака по воровству аккаунтов Telegram.