Сегодня очень много пишут про якобы «утечку данных пользователей КриптоПро»

Сегодня КриптоПро дал официальное опровержение утечке. Но я хочу рассказать свою историю.

Про якобы «утечку» лично я узнала от знакомого, который сообщил, что в сервисах онлайн-проверки типа «Шерлок», «Глаз
Бога» и пр, помимо разделов под названием «Госуслуги» и «Минздрав», существует раздел данных под названием «КриптоПро». И даже с логотипом. Не разбираюсь в таких сервисах и никогда не пользовалась на тот момент (честное слово, без фальши).

Так вот. Естественно я тут же сообщила это в КриптоПро. Мне сообщили, что уже производили проверки утечки и они не подтвердились. Но произвели повторную проверку по некоторым «тестовым» личностям из базы по моей просьбе. Так вот. Таких людей НИКОГДА не было ни в одной базе данных КриптоПро! НИКОГДА!

Соответственно, либо это фальсификация утечки, либо утечка, например, какого-нибудь иного сервиса, где в каком-нибудь поле стоит «СКЗИ КриптоПро», или что-то подобное, преподнесенное как «утечка пользователей КриптоПро».

Некоторые предположения и советы высказал сегодня Алексей Лукацкий.

В любом случае это точно не утечка из инфраструктуры КриптоПро.

Ну что могу сказать по итогу:
1. Все вбросы надо проверять, в том числе про утечки.
2. В любом случае про каждого из нас в интернете множество данных, которые могут использоваться против нас мошенниками и социальными инженерами.

И никому не сообщайте коды из SMS)) 😎