[Artifact]

Хакеры выложили в открытый доступ персональные данные 1 млн пользователей платёжного сервиса Best2Pay.

В опубликованном файле содержатся поля со следующими данными:

• ФИО;

• номер телефона (338 118 уникальных номера);

• электронная почта;

• тип проводимого платежа;

• неполные данные карты;

• дата платежа;

• технические детали.

Профильные эксперты выяснили, что данные в утечке актуальны на 23 января 2023 года.
Более детальный анализ данных показал, что в ней фигурируют 204 тыс. уникальных банковских карт, выпущенных банками из 102 стран мира. В основной массе это российские карты. Из 2429 BIN в утечке 1399 банковских идентификаторов принадлежит российским банкам.
В общей сложности утечка затронула клиентов 185 российских банков. Несмотря на то, что файл с утечкой не содержит полных номеров карт, эти данные можно использовать для таргетированных атак с помощью социальной инженерии на клиентов банков.
https://habr.com/ru/news/t/714080/