Минцифры и Ростелеком прокомментировали утечку данных с ресурса подрядчика компании

Сегодня, 21 января 2025 года, совершена хакерская атака на инфраструктуру подрядчика компании «Ростелеком», в результате чего произошла утечка части персональных данных. При этом все данные портала Госуслуги и чувствительные персональные данные частных клиентов компании-подрядчика остались под надёжной защитой, сообщают Ростелеком и Минцифры.

Напомним, в ряде Telegram-каналов в анонимных постах сообщили о возможной утечке данных, якобы, у «Ростелекома» (утекли базы данных с двух доменов - уникальные email-адреса и номера телефонов).

В телекоммуникационной компании пояснили агентству «Урал-пресс-информ», что упомянутые в постах интернет-ресурсы не предназначены для обслуживания клиентов-физических лиц. На них не хранятся и не обрабатываются персональные данные частных клиентов.

Ранее «Ростелеком» зафиксировал инциденты информационной безопасности у одного из своих подрядчиков, обслуживавших озвученные ресурсы. «Наиболее вероятно, что утечка произошла из инфраструктуры подрядчика», - сообщили в компании.

В Минцифры РФ уточнили, для защиты систем Ростелекома используется эшелонированный подход - несколько дополняющих друг друга мер безопасности. За системы подрядчика ИБ-специалисты* Ростелекома не отвечали.

Пользователям ресурсов рекомендовали сбросить пароли и включить двухфакторную идентификацию, где она доступна.

Ростелеком заверяет, что предпринял меры по устранению выявленных угроз.

«В настоящее время мы изучаем содержимое базы данных, чтобы определить, какая часть данных была скомпрометирована и относится ли она к компании», - отметили в компании.

Кроме того, Минцифры и Ростелеком совместно работают над усилением защиты этой части инфраструктуры. «Находимся с коллегами на связи. Все необходимые меры приняты», - добавили в министерстве.

По факту утечки персональных данных с интернет-ресурсов будет проведено тщательное расследование.

***

ИБ-специалист – специалист по информационной безопасности. Он занимается защитой цифровых данных компании и клиентов.