В сеть попали данные клиентов маркетплейса Joom, специализирующегося на доставке товаров из Китая по всему миру. Об этом сообщает РБК, отмечая со ссылкой на свои источники, что Банк России уже предупредил кредитные организации об утечке данных 55 тыс. карт.
Сообщения от Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России приходили только банкам, чьи карты использовали клиенты из базы. Платежная система Visa также проинформировала кредитные организации об утечке, говорят источники.
РБК нашел несколько объявлений об этой базе на специализированных сайтах и в Telegram-каналах, которые были опубликованы на прошлой неделе, — в большинстве из них данные можно скачать бесплатно.
База данных содержит первые шесть и последние четыре цифры номера карты, срок ее действия, указание платежной системы и банка, который выпустил карту, а также ФИО, контактные данные (телефон и электронная почта) и адрес проживания. Представитель Joom сказал, что утечка действительно произошла в марте этого года — в результате того, что злоумышленники получили доступ к ресурсам одного из контрагентов Joom, с ним маркетплейс уже прекратил отношения, а угроза дальнейшей утечки была устранена.
Компания сообщала о ней еще в марте, но тогда речь шла только об именах, адресах, номерах телефона и данных электронной почты (без информации о банковских картах) «как минимум 1 тыс. пользователей» в России и Белоруссии, а не о 55 тысячах.
«Подтвердить информацию об объеме в 55 тысяч мы не можем: сперва нам нужно изучить опубликованную базу и проанализировать ее на предмет соответствия нашим данным», — сказал представитель интернет-магазина.