Данные 100 тысяч заемщиков корпорации «ДОМ.РФ» попали в открытый доступ

Данные примерно 105 тысяч россиян, подавших заявку на кредит через корпорацию «ДОМ.РФ», оказались в распоряжении злоумышленников и выставлены на продажу.

Утечка стала возможной из-за незамеченной вовремя уязвимости во время первичного сбора заявок: мошенники сумели настроить пересылку копии данных. По словам представителя «ДОМ.РФ» уязвимость была уже устранена и в настоящий момент дистанционная подача заявки не приведет к потере конфиденциальности. Банк России подтвердил факт утечки и сообщил о начале расследования происшествия, для точного установления причин и исключения умысла со стороны сотрудников корпорации.

В скопированной базе есть информация о паспортных данных потенциальных клиентов, номере телефона, адресе электронной почты, прописке и месте работы. Информации о счетах клиентов в предлагаемой на продажу базе нет. Представитель «ДОМ.РФ» заверил, что данные не позволяют получить доступ к счетам, однако, по мнению экспертов, этого набора может хватить, чтобы дистанционно оформить займ в каком-либо МФО или небольшом банке.