Произошла утечка информации из бизнес-подразделения компании Verizon. Как сообщает независимый исследователь информационной безопасности Брайан Кребс, злоумышленники похитили данные 1500000 клиентов Verizon Enterprise Solutions. Украденная информация уже выставлена на продажу на одном из подпольных форумов по цене 100000 долларов.
Как утверждает Кребс, киберпреступник предлагает купить архив по частям или полностью. Данные 100000 человек можно приобрести за 10000 долларов. Кроме того, хакер продает информацию об уязвимостях, присутствующих на сайте Verizon.
Эксперт попросил представителей Verizon разъяснить ситуацию. Как сообщили в компании, на сайте Verizon Enterprise Solutions была выявлена уязвимость, используя которую хакеры могли заполучить доступ к контактным данным клиентов. Однако, в компании заявляют, что брешь уже ликвидирована.
По словам Кребса, злоумышленник предлагает приобрести базу данных Verizon Enterprise Solutions в нескольких форматах, включая MongoDB. Вероятнее всего, он смог выгрузить информацию из MongoDB, получив дамп.
Несмотря на то, что украденная информация не является конфиденциальной, ценность данных, оказавшихся в распоряжении киберпреступника, является достаточно высокой. Сообщается, что в базе данных клиентов Verizon Enterprise Solutions присутствуют сведения о 99% организаций из рейтинга Fortune 500. Контактная информация сотрудников этих компаний может быть использована преступниками для осуществления кибератак различных типов, включая фишинг.