Хакер выставил на продажу 10 млн записей французского подрядчика Solutions30

Хакер под ником Syrv4x продаёт базу на 34 ГБ, которую в объявлении приписывают компании Solutions30. Это основанный во Франции подрядчик, чьи техники по заказу операторов связи, энергетических и IT-компаний по всей Европе устанавливают и чинят оборудование у людей дома и в офисах. Продавец заявляет 10 376 950 записей: почти 4 млн разных имён, 6,8 млн уникальных телефонов, 981 883 уникальных email, а также адреса клиентов и места, куда выезжали техники. Solutions30 взлом не подтвердила и никак его не прокомментировала.

Что показал образец

Французский сайт Cyberattaque.org раздобыл образец из 1500 строк и говорит, что это действительно карточки клиентов и контактов, с которыми работает Solutions30. В 1309 из 1500 записей есть почтовый адрес, в 840 номер телефона, в 468 мобильный, в 277 email. Кроме того, в структуре есть поля для профессии, рабочих контактов, регистрационного номера компании и внутренних ссылок, привязывающих каждую карточку к партнёру или типу работ. В 544 записях заполнено поле со свободными комментариями.

Паролей, номеров банковских карт и IBAN в образце не нашлось. Зато в части старых профилей есть логины ADSL и VoIP, тариф и прежний провайдер. Там, где указана дата подключения, это 2008-2014 годы. Значит, как минимум часть файла тянется со времён PC30: так компания называлась, когда ставила модемы и роутеры для французских интернет-провайдеров.

Общие цифры дал продавец, сверить их со всеми 34 ГБ не удалось. И это не 10 млн разных людей: один человек может встречаться в нескольких записях или быть связан с несколькими выездами.

Крупные компании в базе

Solutions30 работает на компании, которые отдают ей установку и обслуживание, поэтому данные выходят далеко за пределы её собственных клиентов. В образце Cyberattaque.org нашёл упоминания BNP Paribas, Carrefour, Thales, Fnac, Renault, Allianz, Dassault и Банка Франции. В 221 записи BNP Paribas указан вместе с внутренней структурой банка, вплоть до отдела и отделения. Взломаны эти компании не были: они попали в базу, потому что Solutions30 выполняла для них работы или вела их контакты. В списке продавца больше 160 договоров, клиентов и видов работ в банках, рознице, связи, энергетике и IT.

По данным самой Solutions30, у неё больше 16 000 техников, больше 80 000 выездов в день по Европе и больше 65 млн выездов с момента основания в 2003 году. Как Syrv4x получил данные, неизвестно: это может быть свежий взлом, старый сервер, рабочее приложение или найденная где-то резервная копия. В конце сентября этот же продавец выложил почти 16 000 заявок на подключение к оператору SFR.

Главный риск: фальшивый техник

Утечку у подрядчика клиент обычно не может предвидеть. На этой неделе крупнейшая онкосеть Австралии подтвердила утечку у своего поставщика. Здесь главная опасность не в доступе к банковскому счёту, а в подробностях, которые база даёт мошеннику. Тот, кто знает ваше имя, адрес, телефон и от какого провайдера к вам приезжал техник, может позвонить или прийти под видом этого техника, насчёт роутера, оптоволокна, счётчика или платёжного терминала, и звучать убедительно. Сотрудники компаний, указанные с должностью и отделом, тоже удобная цель для адресного фишинга.

• Если вам звонят или приходят насчёт ремонта, который вы не заказывали, перезвоните провайдеру по номеру из договора или с его сайта.
• Не сообщайте «технику» пароли, одноразовые коды и банковские данные и не ставьте по его просьбе программы удалённого доступа.
• Ждите SMS и писем, где упомянут реальный прошлый выезд. Настоящая подробность не делает сообщение настоящим.