В даркнете продают базу данных на 3 ТБ, по словам продавца, данные получены после взлома двух российских СМС-агрегаторов

0

1

Здравствуйте мои маленькие любители security и родного начальства. Сегодня я расскажу вам об очередной его победе, на ниве защиты персональных данных:

В даркнете появилось объявление о продаже базы данных объёмом около 3 ТБ, которая, по словам продавца, была получена после взлома двух крупных российских СМС-агрегаторов.

В архиве базы данных содержатся имена пользователей, номера телефонов, IP-адреса, банковские уведомления, коды подтверждения и другие сообщения.

На момент публикации официальных комментариев от компаний-агрегаторов, операторов связи или регуляторов РФ не поступало. Да и вообще это, как водится одно большое:

ВРЁТИ

FAKE NEWS

https://habr.com/ru/news/957766/

Ссылка

←	Новый платиновый тред ЛОР-а?

30 лет OpenBSD

→

Это для любителей протухших кодов авторизации? Кому надо, в этом добре уже покопались в момент отправления.

Irma ★★★
(18.10.25 08:21:17 MSK)

Привяжите номер телефона, это сделает ваш аккаунт безопасней – говорили они.

Привязка номера телефона в моем рейтинге безопасности:

Пароль 8 символов
Номер телефона
Пароль 6 символов

Как вообще можно полагаться на парашу, которую ты вообще не контролируешь и в любой момент можешь лишиться?

В современном цирке безопасности с номером телефона конкурируют только гребаные секретные вопросы.

MoldAndLimeHoney ★★
(18.10.25 08:21:18 MSK)
Последнее исправление: MoldAndLimeHoney 18.10.25 08:23:01 MSK (всего исправлений: 2)

Судя по скриншоту на хабре, во всём виноваты анемешники.

apt_install_lrzsz ★★★
(18.10.25 09:04:10 MSK)

Ссылка

Применимость нулевая, да и у агрегаторов вроде даже ФИО не должно быть

One ★★★★★
(18.10.25 09:58:10 MSK)

Надо было бы пояснить, что такое смс-агрегатор. Я вот не знаю что это и искать в инете не стану.

firkax ★★★★★
(18.10.25 10:40:59 MSK)

В госреестре они надеюсь зарегистрированы?

foror ★★★★★
(18.10.25 10:42:15 MSK)

Ссылка

Ответ на: комментарий от One 18.10.25 09:58:10 MSK

вроде даже ФИО не должно быть

А ты попробуй из своей землянки выбраться и воспользоваться современным банкингом.

Применимость нулевая

Что там у тебя за маня мирок с розовыми единорогами? Да эта база кладезь для мошенников всех сортов.

foror ★★★★★
(18.10.25 10:44:31 MSK)

Ответ на: комментарий от One 18.10.25 09:58:10 MSK

Применимость нулевая, да и у агрегаторов вроде даже ФИО не должно быть

У аггрегаторов ФИО может и нет, зато, при рекламной рассылке, в текст сообщения банки его часто пихают. Да и связка ФИО + номер телефона + список банков, повышает убедительность социнженерии мошенников, особенно в свете того, что они очень любят маскироваться под сотрудников СБ этих самых банков.

QsUPt7S ★★★
(18.10.25 11:08:05 MSK)

Приходит хакиръ к доктору и жалуется, мол другой хакиръ продаёт базу на три терабайта, а он не может.
А доктор ему отвечает - а вы тоже так говорите.

imul ★★★★★
(18.10.25 11:46:19 MSK)

Ссылка

Ответ на: комментарий от foror 18.10.25 10:44:31 MSK

Современный банкинг давно перешёл на пуши, доброе утро.

Aceler ★★★★★
(18.10.25 11:48:17 MSK)

Ответ на: комментарий от Aceler 18.10.25 11:48:17 MSK

На большей части территории страны мобильный интернет не работает. И тебе утро доброе.

lenin386 ★★★★
(18.10.25 12:02:06 MSK)
Последнее исправление: lenin386 18.10.25 12:02:25 MSK (всего исправлений: 1)

Ответ на: комментарий от foror 18.10.25 10:44:31 MSK

Да эта база кладезь для мошенников всех сортов.

старые коды?

давно уже можно узнать и имя и фамилию по номеру телефона, а по имени и фамилии можно узнать долгах и привязанные банки.

Что там у тебя за маня мирок с розовыми единорогами?

а у тебя?

usi_svobodi ☆
(18.10.25 12:02:18 MSK)

Ответ на: комментарий от QsUPt7S 18.10.25 11:08:05 MSK

Это все давно есть и на каждого в других базах настолько подробно, что не нужно копать в смс мусоре

One ★★★★★
(18.10.25 12:09:35 MSK)

Ссылка

Ответ на: комментарий от usi_svobodi 18.10.25 12:02:18 MSK

Старые операции. Вполне можно запугивать этим.

lenin386 ★★★★
(18.10.25 12:09:44 MSK)

Ответ на: комментарий от foror 18.10.25 10:44:31 MSK

«Мой мирок» выдаёт под сотню страниц в телеграм-ботах с адресами доставок и банковскими картами, это мне достаточно, чтобы не охать как местные овуляшки из-за очередной утечки

One ★★★★★
(18.10.25 12:11:40 MSK)

Ссылка

Ответ на: комментарий от lenin386 18.10.25 12:02:06 MSK

Нет интернета — нет проблемы.

Aceler ★★★★★
(18.10.25 12:40:05 MSK)

Ссылка

Ответ на: комментарий от usi_svobodi 18.10.25 12:02:18 MSK

Берёшь номер телефона, вбиваешь в СБП, и получаешь имя-фамилию и привязанные банки. Официально. Легально. Без SMS.

Aceler ★★★★★
(18.10.25 12:41:44 MSK)

Ответ на: комментарий от foror 18.10.25 10:44:31 MSK

Терзают меня смутные сомнения что банки пользуются агрегаторами

cobold ★★★★★
(18.10.25 12:52:53 MSK)

Ответ на: комментарий от Aceler 18.10.25 12:41:44 MSK

ну вообще, имя и первую букву фамилии

mittorn ★★★★★
(18.10.25 13:00:41 MSK)

Ссылка

Ответ на: комментарий от cobold 18.10.25 12:52:53 MSK

а как им ещё смс рассылать?

mittorn ★★★★★
(18.10.25 13:01:01 MSK)

Ответ на: комментарий от lenin386 18.10.25 12:09:44 MSK

лохов и без старых операций разведут и запугают. если идиоты до сих пор верят в «службы безопасности» и «безопасные счета», то «слитая» база сильно хуже не сделает.

вот другое дело, что изза тупых идиотов душат теперь тех, кто умеет сложить 2+2 и не попасться на развод «хлавнохо сотрудника службы безопасности».

usi_svobodi ☆
(18.10.25 13:02:41 MSK)

Ответ на: комментарий от mittorn 18.10.25 13:01:01 MSK

Через операторов?

cobold ★★★★★
(18.10.25 13:03:09 MSK)

Ответ на: комментарий от cobold 18.10.25 13:03:09 MSK

тем более, что зеленый и желтый банки давно сами себе операторы.

usi_svobodi ☆
(18.10.25 13:07:03 MSK)

...родного начальства...

«С царём твоим поговорю я утром.»

sparkie ★★★★★
(18.10.25 13:35:09 MSK)

Ссылка

Ответ на: комментарий от usi_svobodi 18.10.25 13:07:03 MSK

зеленый и желтый банки давно сами себе операторы.

виртуальные операторы не сами себе операторы, своего почти ничего нет

yandrey ★★
(18.10.25 13:38:13 MSK)

Ссылка

Ответ на: комментарий от usi_svobodi 18.10.25 13:02:41 MSK

Угу.

Знавал я безопасника, вечно спящего. Вот реально, как не зайдёшь к ним в отдел, прямо на столе спит. И всем было пофиг. Ибо блатной.

Вот кому делать нехер было.

sparkie ★★★★★
(18.10.25 13:47:33 MSK)

Ссылка

Ответ на: комментарий от MoldAndLimeHoney 18.10.25 08:21:18 MSK

Как вообще можно полагаться на парашу, которую ты вообще не контролируешь и в любой момент можешь лишиться?

В ходу будет та безопасность, которую может потянуть среднестатистический пользователь. Он не может создать нормальный пароль, не может его запомнить, не может пользоваться и обеспечивать безопасность своего email. Отсюда повсюду привязка к телефону и вход через коды по смс, так как ничего лучше для широких масс и не придумали.

altwazar ★★★★★
(18.10.25 14:26:43 MSK)

Ссылка

Ответ на: комментарий от Aceler 18.10.25 11:48:17 MSK

ХЗ куда он перешел - мне СМС до сих пор иногда приходят.

Лет 5 назад у меня данные альфовской карты утекли мгновенно (посл. 4 цифры, ФИО, номер телефона). Злодеи звонили через неделю после выпуска, я карту тока в банкомат раз вставил. Жаловался в СБ альфы - ноль реакции, хотя там все прозрачно, либо сливает базу кто то из сотрудников, либо возле отделения стоит перехватчик SMS.

~~AntonI~~ ★★★★★
(18.10.25 14:27:38 MSK)

Ответ на: комментарий от AntonI 18.10.25 14:27:38 MSK

Крот в отделении - вполне вероятный вариант.

Aceler ★★★★★
(18.10.25 14:54:09 MSK)

Ссылка

А что за агрегаторы-то? На кой хер эти дебилы имена компаний затёрли?

zabbal ★★★★★
(18.10.25 17:15:48 MSK)

Ссылка

Ответ на: комментарий от firkax 18.10.25 10:40:59 MSK

Я вот не знаю что это и искать в инете не стану.

Идиотам не подают - традиция такая на ЛОР :)

zabbal ★★★★★
(18.10.25 17:18:43 MSK)

Ответ на: комментарий от zabbal 18.10.25 17:18:43 MSK

Тебе совершенно незачем было жаловаться об этом в этой теме не в тему.

firkax ★★★★★
(18.10.25 18:32:23 MSK)

ну, как всегда: за что боролись, на то и напоролись. им специалисты по безопасности много раз указывали на то, что чужие данные хранить нельзя. но для идиотов же важнее их личные заскоки и паранойя, чем какая-то там безопасность. и вот результат. вполне ожидаемый и закономерный.

Iron_Bug ★★★★★
(18.10.25 19:48:04 MSK)
Последнее исправление: Iron_Bug 18.10.25 19:48:29 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от Aceler 18.10.25 11:48:17 MSK

А как принять пуш, если приложение выпинали из стора?

legolegs ★★★★★
(18.10.25 20:00:23 MSK)

Ответ на: комментарий от Irma 18.10.25 08:21:17 MSK

Это для любителей поиска жертв покрупнее, чтобы тратить потом время в «колл-центре» на тех, у кого мелькают шестизначные переводы и магазины побогаче.

thriller ★★
(18.10.25 20:31:53 MSK)

Ссылка

Я качал такие базы, там лютое старье. Ну сам подумай, текст в архиве на 3 Тб. У 2FA токенов время жизни от 30 сек до 30 мин, а тут со времен царя гороха все собрали. Да и откуда у агрегаторов имена пользователей и IP-адреса?

Я уже давно перестал трястить за ПД. Проще белым шумом залить в интернет все свои телефоны, имена, адреса и клички хомячков, как раз чтобы затрахались искать актуальные данные среди 3-терабайтных мусорок.

И кстати, вы не поверите, но ФАС сделали себе крутую онлайн платформу, заявления делаются за пару минут, заседания в онлайне. Последний раз подключился к избиению ссаными тряпками очередного опсоса, приславшего спам-смску, прям в труселях, как идейный удаленщик. А после таких шоу становится тихо как в морге. У меня ПД засвечены в куче банков и все молчат в тряпочку.

Lordwind ★★★★★
(18.10.25 20:44:35 MSK)
Последнее исправление: Lordwind 18.10.25 20:45:39 MSK (всего исправлений: 1)

Ответ на: комментарий от Lordwind 18.10.25 20:44:35 MSK

Да и откуда у агрегаторов имена пользователей и IP-адреса?

Некоторые сервисы присылают тебе одноразовый пароль вместе с айпи, с которого был сделан запрос. Ну вот и можно вычеслить айпи по номеру телефона.

goingUp ★★★★★
(18.10.25 22:16:45 MSK)
Последнее исправление: goingUp 18.10.25 22:24:19 MSK (всего исправлений: 1)

Ответ на: комментарий от goingUp 18.10.25 22:16:45 MSK

Для внутренних 2FA такое есть, да. Когда важно этот IP проверить. Но это не связано с SMS. Ну представь, я вбиваю на сайте банка пароль и мне приходит смс, зачем самому банку сливать мой/свой IP смс-шлюзу. Шлюз получит IP какого-то внешнего сервиса банка, отвечающего за 2FA.

Lordwind ★★★★★
(18.10.25 23:01:49 MSK)