2023-01-25 23:29:06
Вчера, после появления в открытом доступе второй части "слива" предположительно клиентов «
Почты России», сама почта распространила официальное заявление по этому поводу:
Наши специалисты информационной безопасности исследовали упомянутую в запросе базу данных. Злоумышленники продолжают выкладывать неактуальные данные с подменой даты создания записей. Это компиляция из других утечек информации.
Попробуем разобрать это заявление, т.к. тут содержится одно правдивое утверждение:
Во-первых, в дампе находятся
реальные данные граждан, что подтверждается выборочной проверкой случайных записей. Мы не понимаем о какой пресловутой "
компиляции" может идти речь. Рекомендуем отечественным специалистам по информационной безопасности отказаться от этого нелепого термина, чтобы самим не выглядеть нелепо.
Во-вторых, данные типа: ФИО, ИНН, СНИЛС, даты рождения и частично: паспорта, домашнего адреса и номера телефона
не могут считаться неактуальными на коротком отрезке времени в несколько лет.
В третьих,
даты создания записей в этом дампе действительно
были искажены.
Мы детально проанализировали дамп (две его части), и пришли к выводу, что перед попаданием в свободный доступ, даты в нем были сфальсифицированы. В частности, во всех записях за 2020 год, он был заменен на 2022. При этом остальные года (2017 и 2021) остались неизменными.
Таким образом, самая свежая запись в первой части "слива" датируется 01.02.2021, во второй - 26.01.2021.
Из-за такой примитивной подмены в некоторых записях, датировавшихся 29.02.2020, образовалась недействительная дата 29.02.2022, т.к. те, кто осуществлял подмену дат не учли, что 2020 год был високосным.
Кроме того, поскольку первая часть "слива" была выложена в открытый доступ в декабре 2022 года, фальсификаторам пришлось заменить в записях за декабрь 2020 года не только год, но и месяц. Таким образом, эти записи получили новую дату - октябрь 2022 года (ноябрь был пропущен, т.к. в нем 30 дней).
158 views20:29
Б
