Перейти к основному содержанию

Утечка МТС банка

МТС банк

В телеграм-каналах по Информационной безопасности появились сообщения об утечке МТС банка (mtsbank.ru).

https://t.me/dataleak/3078

https://t.me/anti_malware/15726

В свободный доступ попало три текстовых файла. В первом файле 1 млн строк:

  • ФИО
  • номер телефона
  • дата рождения
  • пол
  • ИНН
  • гражданство

В другом файле находится 3095392 строки:

  • частичный (6 первых и 4 последних цифры) номер банковской карты
  • дата выпуска и истечения карты
  • тип карты (дебетовая, кредитная, корпоративная)

Полные номера банковских карт хранятся в виде хэша, но из-за использования устаревшей функции хеширования SHA1 можно восстановить их полные значения перебором.

В третьем файле находится 1.8 млн уникальных номеров телефонов, 50000 уникальных адресов электронной почты и числовые идентификаторы.

Источник утверждает, что полный дамп содержит 21 млн строк.

Ждём новых звонков...

ib

Теги

 

Похожие материалы

Уязвимость BootHole в загрузчике GRUB2

Специалисты из компании Eclypsium обнаружили уязвимость переполнения буфера в конфигурационном файле загрузчика GRUB2, который используется при загрузке Windows, Linux, MacOS. Кроме того под удар попали серверные системы, ядра и гипервизоры. Информация была опубликована 29 июля 2020 года, по согласованию с поставщиками операционных систем и производителями компьютеров. Уязвимость позволяет выполнить при загрузке произвольный код.

МЭШ взломали

По сообщениям экспертов Информационной безопасности экосистема московских школ МЭШ последние несколько дней лежит не просто так. Учителя не могут дать детям домашние задания, дети эти задания не могут скачать.

Теги

Мультифактор соответствует стандартам PCI DSS

Компания ООО "МУЛЬТИФАКТОР" успешно прошла аудит соответствия требованиям международного стандарта по защите информации в платежной индустрии PCI DSS (Payment Card Industry Data Security Standard), проведенный компанией Deiteriy.

Теги