Злоумышленники добрались до автостраховщиков

Источник: Comnews
Спе­циа­лис­ты мо­нито­рин­га уте­чек ком­па­нии DLBI об­на­ружи­ли в от­кры­том дос­ту­пе фраг­мент ба­зы дан­ных, пред­по­ложи­тель­но имею­щий от­но­шение к сис­те­ме про­тиво­дей­ствия стра­хово­му мо­шен­ни­чес­тву Рос­сий­ско­го сою­за ав­тос­тра­хов­щи­ков. В дан­ном фраг­мен­те со­дер­жит­ся 58,6 млн за­писей об учас­тни­ках ДТП за пе­риод с 7 ян­ва­ря 2000 г. по 12 мар­та 2024 г.

Как предполагают эксперты компании DLBI, похищенные данные имеют отношение к ИБД «Спектр» — системе обеспечения противодействия страховому мошенничеству Российского Союза Автостраховщиков (РСА). Часть данных (хранимые процедуры) этой базы содержат отсылки к компании-разработчику crosys.ru, в числе заказчиков которой числится РСА, а в одной из таблиц содержится список пользователей домена CROSYS.

Заместитель генерального директора по развитию продукта «Атом безопасность» (входит в ГК СКБ Контур) Даниил Бориславский не исключил того, что виновником утечки может быть группа, в которую входит инсайдер — сотрудник компании, который имел доступ к данным, а также группа, которая действует по заказу и наносит имиджевый ущерб. «Вероятность того, что утечка произошла по вине подрядчика, зависит от конкретной компании. В крупных и хорошо защищенных компаниях звенья в цепочке поставок могут иметь слабую защиту или низкий уровень человеческого фактора, что увеличивает риск утечки. Статистически утечки от подрядчиков более вероятны», — добавил Даниил Бориславский.

«90% компаний в РФ можно взломать в течение суток, остальные — в течение недели-месяца. Чем крупнее компания, тем сложнее контролировать инфраструктуру. Привлекаемые подрядчики могут халатно относиться к безопасности, приводя к рискам утечки информации клиентов», — рассказал «РИА Новости» эксперт НТИ SafeNet (Сейфнет) Иван Линдберг. В итоге, по его оценке, новые утечки происходят ежедневно, а всего в теневом обороте находятся данные 7,5 тыс. российских компаний, и это количество постоянно растет.

Основной набор данных представляет из себя выгрузку по страховым случаям (ДТП) с участием автотранспорта, принадлежащего физическим и юридическим лицам. Он включает ФИО, дату рождения, дату ДТП, тип инцидента, номер страхового полиса, название страховой компании, а также марку, год выпуска, госномер и идентификационный номер (VIN) автотранспортного средства.

Сотрудники DLBI, которые попадали в ДТП, обнаружили в «утекшей» базе сведения о себе и принадлежащим им транспортным средствам. Все данные совпали.