Хакеры получили данные клиентов Oriflame

На теневой площадке RaidForums продают данные 1,3 млн российских клиентов косметической компании Oriflame, обнаружил «Коммерсантъ». На своем сайте компания сообщает, что подверглась серии кибератак 31 июля и 1 августа. В результате злоумышленники получили доступ к информационным системам. В Oriflame уверяют, что такие данные, как номер банковского счета, номера телефонов и пароли, не были затронуты атакой.

«Мы делаем все возможное, чтобы установить всех Партнеров Бренда, которые были затронуты данной атакой, а также выявить, какого рода информация была скомпрометирована в каждом конкретном случае. На данный момент мы можем подтвердить, что инцидент в основном затронул партнеров бренда в странах СНГ и Азии. Мы напрямую свяжемся со всеми, чьи персональные данные были напрямую затронуты, и предоставим дополнительную информацию до 19 августа 2021 г.», — говорится в сообщении компании.
По оценке управляющего RTM Group Евгения Царева, такая база обойдется на черном рынке в сотни тысяч долларов. Вероятно, компания отказалась выкупать данные у злоумышленников, поэтому теперь они выкладываются в публичный доступ, считает основатель сервиса разведки утечек данных DLBI Ашот Оганесян.

По поддельным документам можно взять микрозаем, зарегистрировать домены в зоне .ru, сим-карты или кошельки платежных систем, говорит Евгений Царев. Объединив информацию, например, с базой пластиковых карт, злоумышленник может подготовить поддельный паспорт или оформить электронную подпись, что может привести к краже всех денег с банковских счетов или перепродаже активов, предупреждает эксперт.