Кибератакующий, известный как Ник Дизель, выставил на продажу базу данных с конфиденциальной информацией о 1,2 миллиона мексиканцев. Сообщается, что эти данные были извлечены из Libertad Servicios Financieros, финансового учреждения с более чем 140 филиалами в Мексике, предлагающего услуги кредитования, сбережения и инвестиций. Утечка вызвала тревогу, поскольку она раскрывает не только личные данные, но и финансовую информацию пользователей, включая пенсионеров IMSS, группу, уязвимую к мошенничеству.
Атакующий, известный своим пребыванием на русском форуме хакеров, имеет историю атак на Мексику. Libertad Servicios Financieros, в качестве популярной финансовой компании, управляет сберегательными счетами, кредитами и другими услугами для широкого сектора населения. Скомпрометированные данные включают полные имена, электронные письма, телефоны, CURP, RFC и номера социального страхования.
Виктор Руис, сертифицированный инструктор по кибербезопасности и основатель SILIKN, предупредил о рисках, с которыми сталкиваются пострадавшие, таких как кража личных данных, финансовое мошенничество и вымогательство. Руис отметил, что эта утечка может раскрыть примерно половину данных клиентов Libertad.
В доказательство утечки атакующий опубликовал фрагмент базы данных на форуме глубокой сети, подробно описав содержащуюся информацию. Этот уровень детализации облегчает преступникам создание персонализированных и сложных атак. Ник Дизель уже был ранее связан с продажей банковской базы данных с информацией о 27 миллионах мексиканцев в мае 2024 года, что увеличивает беспокойство о возможных мошенничествах и будущих атаках.
Среди выделенных рисков находятся кража личных данных, вымогательство, облегченное детальной информацией о местоположении и контактах, угроза конфиденциальности, психологическое воздействие на пострадавших и настоятельная необходимость улучшения образования и профилактики в области кибербезопасности в Мексике. Текущая цена за эту базу данных составляет 1,600 долларов и включает детальную информацию, такую как тип пенсии клиентов, состояние их счетов и филиал Libertad, к которому они принадлежат, а также другие данные, такие как имена, адреса, телефоны и прочее.
