Масштабная утечка данных казахстанцев с хакерского форума BreachForums произошла на прошлой неделе. 29 июля 2024 года Центр анализа и расследования кибератак (ЦАРКА) сообщил о проведении анализа произошедшего, передает Liter.kz.

Согласно информации Telegram-канала центра, об утечке стало известно, когда один из пользователей опубликовал в сети полную базу данных этого форума.

BreachForums действовал с 2022 по 2023 год и был известен торговлей вредоносным программным обеспечением и украденными данными. В 2023 году администратора форума арестовали, однако, несмотря на это, информация о пользователях и транзакциях сохранилась.

“Среди утекшей информации находятся идентификаторы пользователей, хешированные пароли, личные сообщения, криптовалютные адреса, использовавшиеся для покупки форумных кредитов, и все сообщения на сайте, актуальные до 29 ноября 2022 года”, – сообщает ЦАРКА.

В базе данных были обнаружены сведения о 15 хакерах из Казахстана. Кроме того, среди слитых данных выявлены следующие отечественные ресурсы:

Слив базы данных управления сервисной станцией – Россия и Казахстан – резервная копия SQL, доступ и SCADA; Данные транспортно-логистической компании Spark;  Слив базы данных студентов и абитуриентов университета имени Шакарима; Утечка базы данных B2B 2GIS Казахстан за 24.06.2022;  Старый слив данных пользователей Yandex Food из Казахстана и России;  Утечка данных пользователей Fonbet из Казахстана и России за 2021 год.

Как отмечают эксперты, эти данные, вероятно, были взяты из резервной копии базы данных бывшего администратора ресурса – Конора Брайана Фитцпатрика. Утечка также содержит сообщения от участников форума, в одном из которых упоминается взлом важного казахстанского банка.

В последнее время в Казахстане участились случаи нарушения цифровой безопасности. Личные данные пользователей часто становятся добычей мошенников, которые используют их для взлома аккаунтов и создают серьезную угрозу для личной и финансовой безопасности граждан.

Ранее на одном из популярных хакерских форумов появилась база почти с десятью миллиардами “слитых” уникальных паролей.