«Сьогодні виявлений факт продажу невстановленими особами бази даних клієнтів «Нова Пошта». Як таких баз дві: перша містить інформацію близько півмільйона чоловік, з персональними даними в розбивці ПІБ / телефон / місто / серія та номер паспорта / email. Друга - 18 мільйонів записів, але з меншою деталізацією (тільки ПІБ і телефон)», - написав Єгор Папіш.

«По-перше, надано довільний шматок бази. По-друге, я попросив надіслати мені значення записів з бази, давши йому кілька номерів телефонів для ідентифікації. Номери належали зовсім різним людям з різних міст і ніяк не були пов'язані один з одним. Відповідь прийшла менше, ніж через п'ять хвилин, і містив абсолютно точні і свіжі дані про клієнтів (включаючи змінену, в зв'язку з недавнім заміжжям, прізвище однієї з них). Для додаткової перевірки я задав ще кілька телефонних номерів, які апріорі не могли бути використані в сервісі «Нова Пошта» (це корпоративні номери) та вірно - їх в цій базі не виявилося. Крім того, в демонстраційному екземплярі я спостерігаю як мінімум кількох людей з емейлами в домені [at] novaposhta.com.ua», - додав Єгор Папіш.

Таким чином, Єгор Папіш вважає, що база даних клієнтів компанії «Нова Пошта» є актуальною. Причому, вона продається за невелику суму грошей. За даними ресурсу InternetUA, продавець вийшов на зв'язок з російського поштового сервера і вказав ціну в сумі 1500 гривень за деталізовану базу (з даними про 500 тис. клієнтів). Єгор Папіш вважає, що база потрапила в руки продавця через інсайдера в компанії «Нова Пошта».

Прес-служба компанії «Нова Пошта» в коментарях під повідомленням Єгора Папішева зазначила, що фахівці компанії перевірили частково доступну інформацію і при цьому виявили, що «база, яка фігурує в пості, не є релевантною».

Єгор Папіш висловлює припущення, що зловмисники можуть скористатися даними з витоку для нав'язливої ​​реклами, спаму SMS і по електронній пошті, холодних дзвінків.
 

«Далі йдуть варіанти використання цих даних в якості компонента атак соціальної інженерії, з різноманітними, далекосяжними наслідками», - додав експерт.