Обычно мы доверяем официальным городским приложениям, но, как показывает недавний инцидент с братиславской системой парковки PAAS, не всегда стоит этого делать. Номера телефонов более 17 тысяч пользователей более года находились в свободном доступе в интернете.
Что произошло?
Данные пользователей городского приложения для оплаты парковки PAAS в Братиславе просочились в сеть. Файлы с телефонными номерами и названиями мобильных операторов более года были доступны любому в открытом репозитории на GitHub — платформе для разработчиков, где городские власти публикуют техническую документацию и исходный код своих программ.
На проблему первым обратил внимание кандидат в мэры Любомир Геци, который и сообщил о находке в соцсетях. Он скачал и проанализировал данные: после удаления дубликатов в файле оказалось 17 616 уникальных телефонных номеров. Чтобы мошенники не смогли сразу воспользоваться этими данными, он не публиковал точную ссылку на файлы.
Реакция магистрата и расследование
Магистрат Братиславы официально признал утечку данных. По их словам, доступ к файлу заблокировали сразу же, как только получили сообщение о проблеме — 22 октября.
«Мы немедленно приступили к окончательному удалению файла из хранилища платформы GitHub. Одновременно мы проверили все остальные публичные папки и не обнаружили никаких других утечек», — заявили представители магистрата.
Городские власти утверждают, что провели тщательную проверку всех своих цифровых хранилищ, но других скомпрометированных данных не обнаружили. Несмотря на это, инцидентом уже занимается Управление по защите персональных данных Словацкой Республики (Úrad na ochranu osobných údajov SR). Ведомство выясняет степень нарушения законодательства и возможные последствия.
Чем это грозит пользователям?
Пока нет доказательств, что этой базой уже воспользовались мошенники, но риски для пользователей высоки. Телефонные номера — это именно то, что нужно злоумышленникам для фишинга и спама. Пользователям приложения PAAS следует быть особенно бдительными в ближайшее время.
Основные угрозы:
- Фишинговые SMS-сообщения. Мошенники могут отправлять поддельные сообщения о якобы неоплаченной парковке со ссылкой на поддельный платежный шлюз.
- Подозрительные звонки. Злоумышленники могут звонить, представляясь сотрудниками банка, полиции или самой системы PAAS, пытаясь выудить данные платежных карт или доступ к банковским счетам.
- Спам и нежелательная реклама. Номера из базы данных могут быть проданы для массовых рекламных рассылок.
Что делать и как себя защитить?
Лучшая защита сейчас — это осторожность. Если вы пользуетесь системой PAAS, соблюдайте следующие правила безопасности:
- Не доверяйте неизвестным сообщениям. Никогда не переходите по ссылкам в SMS, если вы не уверены в отправителе. Информацию о штрафах или задолженности всегда проверяйте непосредственно в официальном приложении PAAS.
- Никому не сообщайте данные карты. Сотрудники банков или государственных учреждений никогда не запрашивают PIN-код, CVV-код или полный номер карты по телефону.
- Проверяйте информацию. Если вам звонят по финансовым вопросам, завершите разговор и самостоятельно позвоните на официальную горячую линию вашего банка или соответствующей службы.
- Будьте настороже. Если предложение или требование звучит слишком подозрительно или требует немедленных действий — это, вероятно, мошенничество.
Как сообщают словацкие СМИ, расследование инцидента продолжается, а пользователям рекомендуют оставаться бдительными.
