Bird.bg: Данни на милиони българи може да са изтекли покрай ДЗИ и Generali

Разследване на Bird.bg твърди за огромни бази с имена, ЕГН, адреси и телефони. ДЗИ потвърждава инцидент с данни, но отрича пробив в собствените си системи. КЗЛД е уведомена, а произходът на масивите остава неясен.

Данни на милиони български граждани може да са станали достъпни за трети лица след мащабен теч, свързван със застрахователните компании ДЗИ и Generali. Това съобщава разследващият сайт Bird.bg.

Според проверката на медията има два отделни масива. Единият е свързван с ДЗИ и съдържа над 3 млн. записа. Другият е свързван с Generali и включва над 300 хил. души. Тези числа засега не са потвърдени от държавен орган. Те не бива да се смесват с официално установения брой засегнати лица.

По информация на Bird.bg за случаите е уведомена Комисията за защита на личните данни. До момента няма публични данни за резултат от проверка.

Какво призна ДЗИ и какво отрече

Случаят около ДЗИ започва още в края на август. На 28 август компанията е изпратила съобщения до свои клиенти. В тях се говори за възможно изтичане на ограничен обем лични данни. Посочени са име, ЕГН и информация за контакт.

ДЗИ заявява, че няма данни за проникване в собствените ѝ информационни системи. Компанията посочва и че няма данни за неразрешено използване на информацията. Според дружеството полиците и услугите работят нормално.

Няколко дни след това в хакерски форум се появява твърдение за продажба на база с 3 134 269 записа. Описанието сочи по-широк набор от данни. Освен имена и ЕГН, се твърди наличие на адреси и телефони. Споменават се още дати на раждане, гражданство и допълнителни идентификатори при част от записите.

Bird.bg съобщава за съвпадения при проверка на извадка. Пълната автентичност и произходът на целия масив остават непотвърдени. Това означава, че не може да се заяви категорично, че данните са изтеглени от сървърите на застрахователя.

Възможният пробив през посредник остава хипотеза

Една от версиите е течът да е станал през външна система. Това може да е посредник или организация с законен достъп до част от данните.

Застрахователният сектор работи с брокери и партньори. Включени са и дружества, които обработват информация. Това увеличава точките, през които данните преминават. Засега няма публично доказателство за конкретния технически източник на теча.

Затова тезата за пробив през посредник остава работна хипотеза. Потвърждение може да даде едва разследване с ясен технически механизъм.

Какво се знае за масива, свързван с Generali

За втория масив Bird.bg пише за над 300 хил. записа, свързвани с Generali. Няма публично съобщение от българското дружество, което да потвърждава този брой. Не е ясно и по какъв начин информацията е напуснала контролирана среда.

На сайта си Generali поддържа канал за докладване на нарушения. Компанията описва категории обработвани данни. Сред тях са имена, адреси и ЕГН. Посочени са и данни за полици, автомобили и щети. Това не доказва съдържанието или произхода на конкретния масив.

Какви рискове следват за хората

Рискът не приключва с публикуването на данните. Комбинация от име, ЕГН, адрес и телефон улеснява измами. Измамникът може да се представи за служител на банка, застраховател или институция.

След първоначалния сигнал ДЗИ е предупредила клиентите си да не дават допълнителни лични или финансови данни. Компанията е стартирала и информационна кампания. Целта е разпознаване на подозрителни обаждания, имейли и злонамерени линкове.

Подобни случаи не са прецедент за сектора. Преди години циркулира база, свързвана в публичното пространство с „Лев Инс“. Компанията оспорваше произхода на данните. Случаят доведе до проверки и разследвания.

Сегашният казус отново поставя фокус върху сигурността по цялата верига. Не само централните системи са цел. Уязвими може да се окажат и партньори, посредници и обработващи данни организации.

Още новини в категория България