Хакеры более года имели прямой доступ к потоку данных всех проверяющих ID компаний
Выяснилось, что злоумышленники на протяжении более чем года следили за живым потоком данных всех компаний, занимающихся верификацией личности.
Согласно информации, активно обсуждаемой на платформе Hacker News, в сфере кибербезопасности зафиксирован крупный инцидент. Хакеры получили возможность в режиме реального времени просматривать поток всех данных, сканируемых компаниями по верификации личности, более одного года.
Эта уязвимость поднимает серьезные вопросы о безопасности цифровой идентификации и конфиденциальности пользовательских данных. Хотя полный список пострадавших компаний пока не обнародован, масштаб потенциального ущерба от утечки столь чувствительной информации огромен.
Компании, занимающиеся проверкой ID, обрабатывают критически важные документы: паспорта, водительские права и биометрические данные лица. Доступ злоумышленников к такому потоку на протяжении года открывает широкие возможности для масштабного мошенничества, создания поддельных аккаунтов и кражи личных данных.
Для технологического рынка СНГ, где активно внедряются удаленная верификация и KYC-процедуры, эта новость служит серьезным предупреждением. Инцидент подчеркивает острую необходимость жесткого аудита кибербезопасности всех партнеров и сервисов, работающих с персональными данными граждан.
