Хакеры выложили в открытый доступ данные пользователей платёжного сервиса Best2Pay
Хакеры выложили в открытый доступ персональные данные 1 млн пользователей платёжного сервиса Best2Pay.
В опубликованном файле содержатся поля со следующими данными:
- ФИО;
- номер телефона (338 118 уникальных номера);
- электронная почта;
- тип проводимого платежа;
- неполные данные карты;
- дата платежа;
- технические детали.
Профильные эксперты выяснили, что данные в утечке актуальны на 23 января 2023 года.
Более детальный анализ данных показал, что в ней фигурируют 204 тыс. уникальных банковских карт, выпущенных банками из 102 стран мира. В основной массе это российские карты. Из 2429 BIN в утечке 1399 банковских идентификаторов принадлежит российским банкам.
В общей сложности утечка затронула клиентов 185 российских банков. Несмотря на то, что файл с утечкой не содержит полных номеров карт, эти данные можно использовать для таргетированных атак с помощью социальной инженерии на клиентов банков.
