Хакеры выставили на продажу в даркнете базу в 50 млн строк с данными водителей, которые были зарегистрированы в Москве и Подмосковье с 2006 по 2019 год. Она содержит имена, даты рождения, телефоны, VIN-коды, номера машин, марки, а также год постановки на учет. В качестве бонуса продавец предлагает файл с информацией от 2020 года. Стоимость базы — $800, пишет «Коммерсант».
Продавец, с которым связалось издание, сказал, что получил информацию от инсайдера в ГИБДД, и предоставил образец записей базы. Пятеро автовладельцев из базы отозвались на телефонный звонок по имени-отчеству, один подтвердил, что владел автомобилем, указанным в файле, но уже продал его. Остальные отказались подтвердить актуальность данных. В МВД на запрос издания не ответили.
Руководитель отдела аналитики «СерчИнформа» Алексей Парфентьев считает, что причиной утечки стали действия инсайдера. «Это выглядит более вероятно и потому, что требования регуляторов к таким структурам, как ГИБДД, по части защиты от внешних атак крайне строгие», — сказал он изданию.
Однако основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян считает, что это была скорее выгрузка из баз страховщиков: «Эти данные могли быть похищены как напрямую у страховых, так и у их подрядчиков, которым базы передаются для „прозвона”».
Базы данных ГИБДД выставляют на продажу уже не в первый раз. В августе 2020 года в сети появился 1 млн строк с персональными данными московских водителей. На профильных форумах стоимость таких баз разных лет варьируется от $1 тыс. до $15 тыс.