В компании «Ростелеком» прокомментировали информацию о кибератаке, которая появилась в Telegram-канале «Утечки информации». Представители компании подтвердили факт инцидента в сфере информационной безопасности, который был зафиксирован у одного из подрядчиков.
«Ростелеком» заявил, что все необходимые меры для устранения угроз уже были приняты, и в настоящее время специалисты компании изучают содержимое базы данных, чтобы выяснить, какие именно данные были скомпрометированы в ходе атаки.
По версии компании, утечка данных могла произойти через инфраструктуру одного из подрядчиков. Однако подробности о том, сколько человек были затронуты инцидентом, не раскрываются.
«Предварительно можно сказать, что утечка особо чувствительных персональных данных не произошла. Тем не менее, мы рекомендуем пользователям сбросить пароли и активировать двухфакторную аутентификацию», — говорится в пресс-релизе компании.
В свою очередь, Telegram-канал «Утечки информации» сообщил, что за атакой стоит хакерская группа Silent Crow, которая заявила о взломе баз данных сайтов company.rt.ru и zakupki.rostelecom.ru. Злоумышленники уже опубликовали часть базы данных, датируемую 2024 годом, в которой содержится 154 тыс. уникальных адресов электронной почты и 101 тыс. уникальных номеров телефонов.
«На этих ресурсах не хранятся и не обрабатываются персональные данные частных клиентов», — уточнили в «Ростелекоме».
Напомним, что в ноябре 2024 года президент компании Михаил Осеевский заявил, что персональные данные всех граждан России уже утекли в интернет. Он отметил, что это открывает возможности для различных способов вмешательства в личную жизнь граждан.
Ранее компания «Инфосистемы Джет» провела исследование киберугроз за 2024 год, проанализировав более 10 тыс. инцидентов. По результатам исследования было установлено, что количество утечек корпоративных данных российских компаний в 2024 году увеличилось на 60% по сравнению с 2023 годом.