Эксперт рассказал об утечке персональных данных более 33 млн пользователей
По словам Ханта, он получил файл размером 52 Гбайт, в котором содержались конфиденциальные сведения о 33,7 млн пользователей. Эксперт отмечает, что база данных имеет корпоративный характер и, скорее всего, используется маркетологами для связи с потенциальными клиентами.
На каждого отдельного пользователя в базе заведена карточка, в которой указаны имя, фамилия, место работы, уровень заработка, адрес проживания, электронная почта и другая информация. Большое количество досье имеют отношение к сотрудникам таких организаций, как почтовая служба, сеть магазинов Walmart и телекоммуникационная компания AT&T. Однако в базе также имеется информация о более чем 100 тысячах американских военнослужащих, что напрямую нарушает законодательство США.
По мнению Ханта, сбором сведений занималась компания Netprospex, которую в 2015 году приобрела Dun & Bradstreet — американская компания, специализирующаяся на сборе, каталогизации и анализе информации о субъектах бизнеса. Как отмечает издание, база данных продаётся по частям всем заинтересованным организациям, стоимость 500 тысяч записей достигает отметки в $200 тысяч.
Представители D&B опровергли возможность взлома, заявив, что внутренняя проверка не выявила попыток проникновения в систему. Как подчеркнули в компании, предоставленная специалистом информация содержит "общедоступные контактные данные для бизнеса, используемые для продаж и маркетинга".
Однако эксперт считает, что сведения могут быть использованы злоумышленниками для проведения фишинговых атак.
— Это настоящая золотая жила для фишеров, потому что в базе присутствует огромное количество полезной информации, которую можно применить при атаках, — заявил Хант, отметив, что раскрытие подобной информации представляет серьёзный риск для множества американских компаний.
Как резюмировал специалист, обнаруженная им утечка данных служит напоминанием о том, что "люди потеряли контроль над своими персональными данными".