База с персональными данными сотен тысяч пользователей, предположительно связанная с Московской школой управления «Сколково», начала свободно распространяться на специализированных форумах. Ранее архив был доступен только ограниченному кругу лиц, сообщили эксперты DLBI, которые занимаются поиском утечек и мониторингом даркнета.
Специалисты обнаружили в архиве три SQL-дампа из CRM- и CMS-систем бизнес-школы. Анализ показал, что данные выгрузили не ранее 15 сентября 2021 года. Эксперты также проверили случайные записи через форму восстановления пароля на сайте skolkovo.ru и подтвердили существование указанных в базе учетных записей.
Первый дамп содержит сведения о 31 466 зарегистрированных пользователях, включая ФИО, даты рождения, адреса электронной почты, телефоны, номера паспортов, хешированные пароли, места работы и должности. Во второй таблице находятся сведения о 623 760 потенциальных клиентах школы, в третьей базе представлены 242 508 контактов с ФИО, датами рождения, почтовыми и электронными адресами, телефонами, местами работы и должностями.
Еще одна таблица включает 1 024 921 запись с именами, адресами электронной почты и номерами телефонов. Из-за повторов количество затронутых людей может быть значительно меньше общего числа строк. По оценке DLBI, все таблицы содержат около 420 тыс. уникальных адресов электронной почты и 477 тыс. уникальных телефонных номеров.
В пресс-службе бизнес-школы сообщили «Известиям», что сотрудники проверяют информацию о возможной утечке. Представители учебного заведения также обратились в правоохранительные органы.
Номеров банковских карт в опубликованных файлах исследователи не нашли. Однако ФИО, контактные сведения, должности и информация об обучении могут помочь злоумышленникам готовить убедительные фишинговые письма, проводить мошеннические звонки и применять методы социальной инженерии.
Оператором персональных данных выступает негосударственное образовательное учреждение дополнительного профессионального образования «Московская школа управления „Сколково“».
