СОГАЗ держит планку 👍🏼

Более 8 млн. строчек вчера слила проукраинская C.A.S. из базы личных кабинетов пользователей страховой компании. Хакеры заявили, что атака — ответ на атаки украинские страховые компании. Среди данных оказались:

• ФИО
• Логин
• Телефон (5,39 млн. уникальных)
• E-mail (7,86 млн. уникальны)
• Хешированный пароль
• Дата рождения
• Место работы (частично)
• Другая тех. информация

Дамп опять взяли из «Bitrix». В прошлый раз хакерам удалось скомпрометировать только 50 тыс. пользователей из CMS страховой компании. Вопрос, который мы поставили в прошлый раз остаётся открытым. СОГАЗ владеет VK, соответственно отвечает и за безопасность самой крупной социальной сети РФ. Кроме того, мы так и не увидели новостей, что компания понесла хоть какую-нибудь ответственность за предыдущие утечки.

Актуальность дампа датируется октябрём 2022, как и прошлые. Предполагаем, что в октябре хакеры выгрузили образы сервисов компании, сейчас же постепенно их публикуют.

НеКасперский