Информацию о более 9 млн клиентов курьерской службы СДЕК выставлена на продажу в сети за 70 000 рублей. Информация содержит в себе данные о доставке и местонахождении грузов и сведения о покупателях. На скриншотах, присланных автору Telegram канала мошенником, стоит достаточно свежая дата 8 мая 2020 года.
В компании СДЕК между тем утверждают, что никакой утечки не было. Данные собираются многими компаниями, слив информации мог произойти из любой организации. При этом в компании напомнили, что в последнее время участились случаи обнаружения фейковых сайтов, действующих от имени СДЕК.
Подобные утечки опасны. После них обычно следует много звонков от мошенников, представляющихся сотрудниками компании и пытающихся узнать информацию о платежных данных, оперируя достоверной информацией о номере заказа, мошенники очень убедительны. К примеру, получателя могут вынудить оплатить дополнительные налоги и сборы.
Также неприятным последствием утечки информации может стать попадание в баз маркетологов, для холодного обзвона клиентов, что также малоприятно.
Многие пользователи сайтов объявлений, такие как Avito, жаловались на злоумышленников, которые делали фейковые объявления на популярные товары по привлекательным ценам и высылали покупателю данные накладной с мошеннического сайта доставки, имитирующего компанию СДЕК либо другую известную службу.
Покупатель оплачивал товар, а в итоге ничего не получал.
Такой интерес к данным курьерских служб можно связать с большим спросом на услуги этих компаний на внутреннем рынке.
В последнее время всё большее значение представляет правовая безопасность сайта. Нарушения закона "О персональных данных" или авторских прав может привести к штрафам в несколько сотен тысяч рублей. Проверить ваш сайт и сделать документацию можно здесь.