В середине сентября 2019 года произошла утечка персональных данных в редкостных масштабах. Данные более двадцати миллионов эквадорцев отправились в незащищенное «облако». Стоит отметить, что население этой страны составляет чуть более семнадцати миллионов – утечка не обошла стороной информацию о покойниках. Кроме того, почти семь миллионов человекб в том числеб являются несовершеннолетними.
До сих пор неясно, как просочились данные с серверов в Майами, принадлежащих эквадорской компании Novaestrat. Скандал обнаружился благодаря израильской компании vpnMentor, которая проинформировала правительство Эквадора. В отчете, опубликованном на ее вебсайте, перечислены категории данных. Они включают в себя прежде всего такую информацию, как полное имя, пол, дата и место рождения, номера документов и страховки, номера банковских счетов, род занятий, домашние адреса, номера телефонов, адреса электронной почты, в некоторых случаях данные о банковском счете, включая его номер и состояние, регистрационные номера и другие данные транспортного средства, имена родителей и их идентификационные номера и другие данные. Также произошла утечка данных о некоторых эквадорских компаниях.
На следующий день, после того как СМИ обнародовали это дело, министр телекоммуникаций Эквадора Андрес Мишелена заверил, что эквадорские данные теперь в безопасности. Правительство Эквадора скорее всего узнал об утечке пять дней назад, 11 сентября. Министр заверил, что никакого взлома или кибератаки не было. Было также начато расследование, и основная ответственность была возложена на лица, связанные с Новастратом – кстати, ими оказались высокопоставленные государственные чиновники, связанные с предыдущей властью. Кроме того, президент Ленин Морено объявил, что в ближайшее время будет принят Закон о защите личных данных, над которым работали шли последние несколько месяцев. Очевидно, что такая утечка данных создает огромную угрозу безопасности пострадавших людей, а также для информационной безопасности. Наиболее вероятным результатом может быть увеличение количества спама, полученного как по электронной почте, так и по телефону. Однако, как отмечают эксперты из vpnMentor, существует также высокий риск мошенничества – благодаря имеющейся информации преступники могут завоевать доверие и получить еще больше данных или другие преимущества. Таким образом, мы подходим к серьезному риску с точки зрения информационной безопасности. Кража личных данных является реальной и даже легкой, когда вы входите в обладание таким количеством точных персональных данных. Это создает угрозу финансовых преступлений, но нельзя забывать, что реальные данные реальных людей можно использовать для создания убедительных ложных профилей в социальных сетях или кражи аккаунтов на этих сайтах.
Компания vpnMentor рекомендует всем эквадорцам изменить свои пароли, уделяя особое внимание их мощности, установить двойные параметры безопасности и обновить свои права доступа к устройствам.
Пикантность всей истории дополняется тем фактом, что среди тех, кто пострадал от утечки данных, есть также Джулиан Ассанж, создатель WikiLeaks, который до 2019 года находился в эквадорском посольстве в Лондоне в связи с предоставлением ему убежища, а в конце 2017 года получил эквадорское гражданство.
Скриншот рекорда данных Джулиана Ассанжа (Источник: vpnMentor)ВМ
Источники: vpnMentor, El Comercio, El Universo, BBC
